更新时间：2023-07-24 11:44
文件传输协议（英语：File Transfer Protocol，缩写：FTP）是一个用于在计算机网络上在客户端和服务器之间进行文件传输的应用层协议。文件传送（file transfer）和文件访问（file access）之间的区别在于：前者由FTP提供，后者由如NFS等应用系统提供[1]。参考文献RFC959定义了此规范。
与大多数Internet服务一样，FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出FTP命令，服务器程序执行用户所发出的FTP命令，并将执行的结果返回到客户机。
FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS、Windows的命令行、LINUX、UNⅨ
还是AⅨ操作系统下都可以使用FTP，都会遇到大量的FTP内部命令，熟悉并灵活应用FTP命令，可以大大方便使用者，并收到事半功倍之效。
比如说，用户发出一条命令，要求服务器向用户传送某一个文件的一份拷贝，服务器会响应这条命令，将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件，将其存放在用户目录中。
原始规范由 Abhay Bhushan 编写，并于1971年4月16日作为 RFC114 发布。直到1980年，FTP 才在TCP/ IP的前身NCP上运行。该协议先被TCP / IP版本，RFC765（1980年6月）取代，后来又被RFC959（1985年10月）所取代，这也是当前规范。RFC959提出了若干标准修改，例如RFC1579（1994年2月）使 FTP 能够穿越NAT与防火墙（被动模式），RFC2228（1997年6月）提出安全扩展，RFC2428（1998年9月）增加了对IPv6的支持，并定义了一种新型的被动模式。
FTP有两种使用模式：主动和被动。主动模式要求客户端和服务器端同时打开并且监听一个端口以创建连接。在这种情况下，客户端由于安装了防火墙会产生一些问题。所以，创立了被动模式。被动模式只要求服务器端产生一个监听相应端口的进程，这样就可以绕过客户端安装了防火墙的问题。
一个主动模式的FTP连接创建要遵循以下步骤：
客户端打开一个随机的端口（端口号大于1024，在这里，我们称它为x），同时一个FTP进程连接至服务器的21号命令端口。此时，该tcp连接的来源地端口为客户端指定的随机端口x，目的地端口（远程端口）为服务器上的21号端口。
客户端开始监听端口（x+1），同时向服务器发送一个端口命令（通过服务器的21号命令端口），此命令告诉服务器客户端正在监听的端口号并且已准备好从此端口接收数据。这个端口就是我们所知的数据端口。
服务器打开20号源端口并且创建和客户端数据端口的连接。此时，来源地的端口为20，远程数据(目的地)端口为（x+1）。
客户端通过本地的数据端口创建一个和服务器20号端口的连接，然后向服务器发送一个应答，告诉服务器它已经创建好了一个连接。
大多数最新的网页浏览器和文件管理器都能和FTP服务器创建连接。这使得在FTP上通过一个接口就可以操控远程文件，如同操控本地文件一样。这个功能通过给定一个FTP的URL实现，形如ftp://<服务器地址>（例如，ftp://ftp.gimp.org）。是否提供密码是可选择的，如果有密码，则形如ftp://
FTP不是一项安全的协议，并且具有许多安全漏洞。1999年5月发布的RFC2577中列出了以下几个主要的漏洞：
通过FTP传输的流量不会被加密，所有传输通过明文进行的。任何能够在网络上执行数据包捕获（嗅探）的人都可以读取用户名、密码、命令内容和数据。此问题在加密机制（如TLS或SSL）产生之前的许多Internet协议规范（如SMTP、Telnet、POP和IMAP）中较为普遍。此问题的常见解决方案包括：
可以被发送到FTP服务器的FTP命令列表，包含由IETF在RFC 959中标准化的所有命令。需要注意的是，大多数命令行FTP客户端都给用户提供了额外的命令集。例如，GET是一个常见的用来下载文件的用户命令，用来替代原始的RETR命令。
FTPS是FTP标准的扩展，添加了安全套接层（SSL）以及其继任者传输层安全性协议（TLS）的支持。
SSH文件传输协议（缩写：SFTP）可用于传输文件并具有类似的用户命令集，但使用Secure Shell协议（SSH）传输文件。与FTP不同，它对命令和数据进行加密，防止密码和敏感信息通过网络公开传输。它无法与FTP兼容。
小型文件传输协议（Trivial File Transfer Protocol, TFTP），是一种于1981年在RFC 783中定义的简化的文件传输协议（FTP）。
简单文件传输协议（Simple File Transfer Protocol）由RFC913定义，其复杂程度介于TFTP和FTP之间。它从未在互联网上被广泛接受。它通过端口115运行，支持三种类型的数据传输：ASCII、二进制和连续。该协议还支持使用用户名和密码登录、文件夹和文件管理（包括重命名、删除、上传、下载）。