在Linux服务器运维与开发环境中，从FTP服务器获取文件是一项基础且高频的操作，核心上文归纳是：Linux系统主要通过命令行工具（如ftp、wget、curl）及高级脚本工具（如lftp）来实现文件获取，其中wget适合单文件或简单递归下载，而lftp则是处理批量传输、断点续传及镜像同步的专业首选方案，根据不同的使用场景,选择合适的工具能够显著提升传输效率与稳定性。
使用标准ftp命令进行交互式传输
对于临时性的文件下载或调试，Linux自带的ftp客户端是最直接的工具，它提供了一个交互式的命令行环境,允许用户手动导航并下载文件。
连接与基础操作
首先通过终端输入ftp [hostname]或ftp [ip_address]连接服务器，成功后，系统会提示输入用户名和密码，在进入FTP提示符后，必须先设置传输模式，对于文本文件使用ascii模式，而对于压缩包、图片、视频或数据库备份等二进制文件，务必执行bin命令切换到二进制模式,这是防止文件损坏的关键步骤。
文件下载指令
下载单个文件使用get [filename]，若需下载多个文件，可使用mget [file_pattern]（支持通配符，如mget *.log），在使用mget时，系统通常会逐个询问确认，若需批量自动下载，建议在交互前使用prompt命令关闭交互提示，虽然标准ftp命令简单易用，但其在处理自动化脚本和断点续传方面能力较弱,更适合人工操作。
利用wget实现高效非交互式下载
wget是Linux下最常用的非交互式网络下载工具，它支持HTTP、HTTPS和FTP协议，相比于ftp命令，wget在后台下载和递归获取方面表现优异。
单文件与断点续传
使用wget ftp://user:password@host/path/to/file的格式可以直接下载文件，将用户名和密码嵌入URL虽然方便免密操作，但在多用户环境下存在安全风险，建议谨慎使用。wget的一大优势在于强大的断点续传能力，通过-c参数（wget -c url），如果网络中断导致下载失败，再次执行相同命令即可从断点处继续下载，无需重新开始,这对大文件传输至关重要。
递归下载目录
如果需要获取整个目录结构，wget的-r（递归）和-nH（不创建主机目录）参数组合非常实用。wget -r -nH --cut-dirs=2 -np ftp://user:pass@host/dir/，其中-np（No Parent）确保只下载指定目录下的内容，不会向上爬取到父目录，这对于保持目录结构的纯净性非常重要。wget非常适合作为Cron定时任务的一部分,用于定期拉取日志或报表。
使用lftp进行专业级批量与自动化处理
在需要处理复杂任务、高并发传输或需要稳定镜像同步的生产环境中，lftp是当之无愧的专业工具，它支持FTP、HTTP、SFTP等多种协议,并具备类似Shell的脚本执行能力。
镜像同步与批量传输
lftp最核心的功能是mirror指令，使用mirror可以将远程目录完整同步到本地，或者使用mirror -R将本地文件上传到远程，与wget的递归下载相比，mirror能够智能地比较文件时间戳和大小，仅传输有变化的文件，极大节省带宽和时间。lftp -c "open -u user,pass host; mirror -e -x ^exclude/ /remote/dir/ /local/dir/"，这里-e表示删除本地多余的文件以保持严格同步，-x用于排除特定目录。
多线程与并发控制
为了提高传输速度，lftp支持多线程下载，通过pget命令可以实现文件的分段下载，例如pget -n 10 file.iso将开启10个线程同时下载一个文件，使用set net:limit-rate 1000000可以限制传输速率，避免占用过多带宽影响服务器其他业务。lftp还可以通过-f参数执行预先编写好的脚本文件，实现高度自动化的文件分发与归档任务,是构建自动化运维流水线的重要组件。
安全传输与SFTP的考量
传统的FTP协议以明文方式传输数据，包括用户名和密码，这在公网环境下存在极大的安全隐患，在涉及敏感数据时，强烈建议使用SFTP（SSH File Transfer Protocol）或FTPS（FTP over SSL/TLS）。
在Linux中，可以使用sftp命令或配置lftp使用SSL连接，使用sftp user@host，利用SSH密钥进行认证，既免去了输入密码的繁琐，又保证了通道的加密，对于必须使用FTP的场景，应确保传输数据本身已加密，或限制在受信任的内网环境中进行，专业的运维策略应始终将安全性置于便利性之上,避免因数据泄露造成的不可逆损失。
相关问答
Q1：在使用wget下载FTP大文件时，网络经常中断，如何确保下载完整性？
A： 建议始终使用wget -c（continue）参数进行下载，该命令会检查本地已下载的文件部分，并与远程服务器比较，若存在未完成的部分，则从断点处继续传输，配合脚本编写一个While循环，直到wget返回成功状态码（0）才退出,这样可以构建一个具备自动重试和断点续传能力的健壮下载任务。
Q2：如何通过脚本自动从FTP获取文件，而不在命令行中暴露明文密码？
A： 为了安全起见，不应将密码直接写在脚本或命令中，可以使用~/.netrc文件（或lftp的配置文件）来存储凭据，在用户主目录下创建.netrc文件，设置权限为600（chmod 600 ~/.netrc格式为machine [hostname] login [username] password [password]。ftp、wget等工具会自动读取该文件,从而实现免密且不暴露密码的自动化登录。
希望以上方案能帮助您在Linux环境下高效、安全地管理FTP文件传输，如果您在具体配置过程中遇到端口被动模式（PASV）连接超时或防火墙策略问题，欢迎在评论区分享您的错误日志,我们将为您提供进一步的排查建议。
