FTP、WebDAV、对象存储，我们都踩过哪些坑？

最近有刚入行的小兄弟问我，公司要做个文件服务器，是不是装个FTP服务就行了？

听到这个问题，我真是感慨万千。想当年我刚摸电脑的时候，FTP那就是神一样的存在。今天就闲聊一下，这些年我们跟FTP、WebDAV、还有现在时髦的对象存储（主要是S3）打交道的那些事儿。

纯粹是个人经验和吐槽，不一定全对，大家随便听听，欢迎来杠。

1. 老功臣FTP：简单粗暴，也真的“糙”
   说到文件传输，FTP绝对是骨灰级元老了。现在很多公司的自动化脚本、数据交换还在用它。

优点？ 有，就是一个“快”。协议简单，没那么多花里胡哨的，传个大文件，只要带宽够，速度嗖嗖的。用来做服务器日志的自动备份、或者跟客户交换个固定的数据包，现在也还行。

但你要是想拿它给员工当日常办公的文件服务器，那坑就太多了：

安全上约等于裸奔： 普通FTP的密码和数据都是明文传的，在内网里用Wireshark一抓一个准。你说可以用SFTP或FTPS，是，能加密，但配置起来的那个麻烦劲儿，还有客户端的兼容性，够你喝一壶的。

权限管理简直反人类： 稍微复杂一点的权限需求，比如“A部门只能读写，B部门只能读，C部门某个文件夹能进但子文件夹不能看”，用FTP的用户权限体系去配，能让你把头发薅秃。

它就是个搬运工，不是办公桌： FTP只能上传、下载、删除。你想在线预览个文档？想知道谁修改了文件？想找回上个版本？对不起，通通没有。两个人同时改一个文件再传上去，后传的就把先传的覆盖了，连个屁都不放，等发现的时候，想哭都没地方哭。

烦人的防火墙： 主动模式、被动模式，那一堆端口，每次要过个防火墙策略都得跟网管同事拜半天码头，解释半天。

总结： FTP适合机器和机器之间，按固定脚本“傻瓜式”地传文件。别让它掺和人类的协同办公，会变得不幸。

2. 想“上位”的WebDAV：听着很美，用着心累
   FTP太简陋，于是就有人想在HTTP上做文章，搞出了WebDAV。

它的优点听起来很诱人：

直接用80/443端口，不用再为过防火墙烦恼。

能像本地磁盘一样，直接映射到Windows的“我的电脑”或者macOS的Finder里，拖拽文件，跟操作本地硬盘似的。

支持文件锁定，理论上能避免上面说的“文件覆盖”惨案。

听着是不是很美好？但现实是骨感的，谁用谁知道：

性能是硬伤： 尤其是小文件一多，那叫一个慢。因为它协议“话痨”，传个文件来来回回要确认好几次，体验很差。

客户端兼容性是噩梦： 这是我最想吐槽的。Windows自带的WebDAV客户端是出了名的“神经刀”，时断时续，大文件传一半就失败，错误代码还让你看不懂。macOS的好一点，但也好得有限。你最后发现，要想稳定用，还得花钱买第三方的客户端软件。

功能还是太“素”了： 比FTP是强了点，但版本历史、权限审计、在线协作这些，它还是给不了你。

总结： WebDAV是个好想法，但实践起来坑太多，尤其是客户端的体验，能把一个脾气温和的IT管理员逼疯。

3. 当红炸子鸡“对象存储”：神兵利器，但别用错了地方
   现在聊云，必聊对象存储，AWS S3的API基本就是事实标准。

优点是碾压级的：

海量、高可用： 理论上无限容量，你只管往里扔就行。数据存三份、四份，基本不用担心丢失。

天生为程序设计： API接口非常完善，用来做应用的后端、存放静态网站资源、app更新包、数据备份归档，简直是绝配。

但它同样不适合给普通员工日常办公用：

反人类的用户体验： 你没法像访问文件夹一样去“浏览”对象存储。它没有文件夹的概念，那个斜杠“/”分割的路径只是为了让你好看，本质上所有文件（Object）都是在一个大桶（Bucket）里平铺的。你让市场部同事用S3客户端去传文件试试？他绝对会以为电脑坏了。

不适合在线编辑： 对象存储里的文件是“不可变”的。你想改个Word文档里的一个字？对不起，你得把整个文件下载下来，改完，再完整地上传一次，覆盖掉旧的。效率极低。

总结： 对象存储是给开发者和应用程序用的“数据仓库”，而不是给办公室白领用的“文件柜”。让专业工具干专业的事。

那我们到底该用啥？
所以你看，单用哪个协议都有硬伤。折腾了一圈你会发现，对中小企业来说，我们需要的不是一个“协议”，而是一个成熟的“应用”。

一个好的企业文件管理工具，底层早就把这些东西封装好了。就拿我们现在用的够快云库来说吧，它给用户看的是个简单易懂的网页端和客户端，但其实背后，它会智能地选择最优的传输方式。

比如在公司内网，它可能是用自己优化过的TCP协议来跑秒传和增量同步，保证大文件传输飞快；你在外面用手机访问，或者开发者要调API，它提供的可能就是类似对象存储的稳定接口。

员工根本不用关心底下是FTP还是WebDAV，他只知道拖拽文件、分享链接、在线编辑、找回历史版本用着很爽。IT管理员也只用在图形化后台里点几下鼠标就能配置好权限。这才是现代企业该有的样子。

别再抱着老旧的FTP不放了，也别盲目崇拜新技术。对我们来说，最重要的是选一个让员工用得爽、自己管得住、数据安全放心的“上层应用”，而不是去纠结底层用什么协议。