以下是FTP技术的主要弊端，可以从安全性、网络架构、用户体验、功能和未来发展五个维度来分析：
（图片来源网络，侵删）
严重的安全漏洞
这是FTP最致命、最被诟病的弊端。
- 明文传输所有数据：FTP协议在设计之初完全不考虑加密，无论是用户名、密码，还是传输的文件内容，都会以明文（未加密）的形式在网络中传输，这意味着：
- 账号密码泄露：任何在局域网或互联网上能够进行“中间人攻击”（Man-in-the-Middle Attack）的人,都可以轻松地截获你的FTP登录凭据。
- 泄露：传输的任何文件，无论是合同、设计图还是个人隐私，都可能被窃取和篡改,这在今天的企业和商业环境中是绝对不可接受的。
- 不安全的连接建立：FTP使用两个TCP连接：一个控制连接（用于传输命令，如登录、列出文件）和一个数据连接（用于传输文件内容），默认情况下，这两个连接都是明文的，虽然FTP有使用SSL/TLS加密的版本（FTPS），但这是可选的,很多老旧的FTP服务器并未启用。
落后的网络架构
FTP的连接方式在复杂的网络环境中（如NAT、防火墙）会遇到很大麻烦。
- 主动模式 vs. 被动模式的复杂性：
- 主动模式：客户端从随机端口连接到服务器的21号端口（控制端口），客户端告诉服务器自己的一个随机端口，服务器会主动从自己的20号端口去连接客户端的这个端口来传输数据，这种模式在客户端位于防火墙或NAT之后时,会因为服务器无法主动连接客户端而被阻止。
- 被动模式：为了解决主动模式的问题，FTP引入了被动模式，在这种模式下，数据连接也由客户端主动发起，客户端连接到服务器的21号端口后，服务器会打开一个随机的端口并告诉客户端，然后客户端再去连接这个随机端口，这虽然解决了客户端在防火墙后的问题，但需要服务器开放一个随机的、范围很大的端口,这给服务器端的防火墙配置带来了巨大的安全和管理挑战。
- 穿透性差：由于上述两种模式的复杂性，FTP在穿越现代的防火墙、路由器和NAT设备时非常困难，需要复杂的端口转发规则,容易导致连接失败或传输缓慢。
功能单一，用户体验差
FTP是一个纯粹的文件传输工具,缺乏现代文件管理所需的功能。
- 无远程文件操作能力：FTP只能上传和下载文件，你无法在远程服务器上直接重命名、移动、删除或创建文件夹，这些操作都需要先将文件下载到本地，操作完成后再上传回去,效率极低。
- 无权限精细控制：FTP的权限控制非常粗放，通常是基于用户级别的，很难实现如“用户A只能读取文件夹X，但可以写入文件夹Y”这样精细化的权限管理，相比之下，现代的SFTP/SCP基于SSH，可以继承操作系统的用户和权限体系,控制非常精确。
- 无文件校验机制：FTP本身不提供文件传输后的校验机制（如MD5、SHA哈希值），如果文件在传输过程中损坏或被篡改，FTP协议本身无法检测出来，用户只能通过下载后手动校验，或者依赖FTP服务器的特定扩展,但这并非标准功能。
管理和维护复杂
- 需要维护独立的用户账户：FTP通常需要在服务器上创建独立的FTP用户账户，这些账户与操作系统用户可能不同,增加了账户管理的复杂性和安全风险。
- 配置繁琐：要安全地配置一个FTP服务器，需要考虑用户隔离、权限设置、日志记录、以及FTPS（FTP over SSL/TLS）的启用等,整个过程相对繁琐且容易出错。
缺乏未来发展性
FTP协议本身已经很久没有大的更新,其架构决定了它难以适应现代网络应用的需求。
（图片来源网络，侵删）
- 协议老旧：FTP诞生于1971年，其设计思想已经无法满足云计算、自动化运维、微服务架构等现代场景对文件传输的安全性、稳定性和可编程性的要求。
- 生态匮乏：相比基于SSH的协议（如SFTP），FTP在现代开发工具、自动化脚本和云服务中的支持度和集成度都较低。
总结与替代方案
| 特性 | FTP (明文) | FTPS (FTP over SSL/TLS) | SFTP (SSH File Transfer Protocol) |
|---|---|---|---|
| 安全性 | 极差，所有数据明文传输 | 高，控制连接和数据连接均可加密 | 高，所有数据都通过SSH加密隧道传输 |
| 协议基础 | 独立的TCP协议 | 在FTP基础上增加SSL/TLS层 | 基于SSH（Secure Shell）协议 |
| 端口 | 21 (控制), 20 (数据) | 990 (隐式), 或 21 (显式) | 22 |
| 网络穿透性 | 差，易被防火墙阻止 | 较好，但仍需处理被动模式的端口问题 | 极佳，SSH协议天生就是为了穿透复杂网络设计的 |
| 功能 | 仅上传下载 | 仅上传下载 | 支持远程文件操作（重命名、移动、删除等） |
| 权限管理 | 粗放，基于FTP用户 | 粗放，基于FTP用户 | 精细，继承操作系统用户和文件权限 |
| 推荐度 | 不推荐，仅限内网等绝对安全环境 | 可接受，但配置复杂 | 强烈推荐，现代文件传输的黄金标准 |
由于存在严重的安全隐患和架构上的落后，FTP技术已经不再适合在互联网上进行任何敏感或重要的文件传输。
- 对于需要加密和安全性的场景，强烈推荐使用 SFTP（基于SSH的文件传输协议）或 FTPS（FTP over SSL/TLS）。
- 对于简单的、非敏感的、在内网环境下的文件共享，如果系统老旧且难以改造，FTP或许还能作为权宜之计,但任何情况下都应避免在公网上使用。
