【Python】ftplib.FTP_TLS.prot_c()で知るFTPSデータ転送の暗号化と解除
2025-06-06
このメソッドは、FTPS（FTP Secure）接続において、データ接続をクリアテキスト（暗号化されていない状態）に設定するために使用されます。
FTPSでは、制御接続（コマンドのやり取り）とデータ接続（ファイルの転送）の両方をTLS/SSLで暗号化できます。
- データ接続のクリアテキスト化
一度prot_p()を呼び出してデータ接続を保護した場合でも、prot_c()メソッドを呼び出すことで、データ接続を再度クリアテキストに戻すことができます。（Cは"Clear"を意味します。） - データ接続の暗号化
デフォルトでは、データ接続は暗号化されません。データ接続を暗号化するには、prot_p()メソッドを呼び出す必要があります。（Pは"Private"を意味します。） - 制御接続の暗号化
FTP_TLSオブジェクトを初期化する際に、デフォルトで制御接続は安全になります。または、auth()メソッドを呼び出して明示的に制御接続を保護することもできます。
なぜprot_c()を使用するのか？
通常、セキュリティの観点からデータ接続も暗号化された状態（prot_p()が適用された状態）を維持することが推奨されます。しかし、特定の状況下では、データ接続をクリアテキストに切り替える必要がある場合があります。例えば、サーバー側の設定や互換性の問題、あるいはデバッグ目的などで、一時的に暗号化を解除したい場合に利用されることがあります。
from ftplib import FTP_TLS
try:
ftps = FTP_TLS('ftp.example.com')
ftps.login('username', 'password')
# 制御接続は既に保護されている（通常は）
# データ接続を保護する (推奨)
ftps.prot_p()
print("データ接続が保護されました。")
ftps.retrlines('LIST') # 保護されたデータ接続でファイルリストを取得
# デバッグなどの目的でデータ接続をクリアテキストに戻す
ftps.prot_c()
print("データ接続がクリアテキストに戻りました。")
ftps.retrlines('LIST') # クリアテキストのデータ接続でファイルリストを取得
ftps.quit()
except Exception as e:
print(f"エラーが発生しました: {e}")
以下に、ftplib.FTP_TLS.prot_c()に関連する一般的なエラーとそのトラブルシューティングを説明します。
ftplib.FTP_TLS.prot_c()を呼び出すタイミングの問題
エラーの可能性
prot_c()を呼び出す前に、そもそもFTPS接続が確立されていない、またはログインが成功していない場合、予期せぬエラーが発生する可能性があります。例えば、ftps.prot_c()を呼び出す前にftps.login()が失敗している場合などです。
トラブルシューティング
- エラーハンドリング
try-exceptブロックを使用して、接続やログインのフェーズで発生する可能性のあるftplib.all_errorsやssl.SSLErrorなどの例外を適切に処理するようにしてください。 - 接続とログインの確認
prot_c()を呼び出す前に、FTPサーバーへの接続（FTP_TLS()コンストラクタまたはconnect()）とログイン（login()）が正常に完了していることを確認してください。
サーバーがPROT Cをサポートしていない、または許可していない
エラーの可能性
FTPサーバーによっては、セキュリティポリシーによりデータ接続のクリアテキスト化（PROT C）を許可していない場合があります。この場合、prot_c()を呼び出すとサーバーからエラー応答（例: 504 Command not implemented や 534 Policy requires SSL など）が返され、ftplib.error_permやftplib.error_protoなどの例外が発生する可能性があります。
トラブルシューティング
- デバッグレベルの引き上げ
ftps.set_debuglevel(2)を設定して、FTPサーバーとのコマンドと応答の詳細を確認します。これにより、サーバーがどのようなエラーコードを返しているかを特定できます。 - セキュリティポリシーの調整
もし可能であれば、サーバーの設定を変更してPROT Cを許可するか、またはPytho側で常にデータ接続を暗号化する（prot_p()を使用し続ける）ことを検討してください。 - サーバーの設定確認
FTPサーバーの管理者またはドキュメントに問い合わせて、データ接続の暗号化解除（PROT C）が許可されているか確認してください。
ファイアウォールやNATの問題
エラーの可能性
FTP（特にパッシブモード）は、制御接続とデータ接続で異なるポートを使用するため、ファイアウォールやNAT（ネットワークアドレス変換）の設定が不適切だと問題が発生しやすいです。prot_c()自体が直接的な原因ではありませんが、データ接続がクリアテキストになった途端に問題が発生する場合、ファイアウォールが暗号化されていないデータ接続をブロックしている可能性があります。
トラブルシューティング
- サーバー側のパッシブIPアドレス
FTPサーバーがパッシブモードでクライアントに通知するIPアドレスが、クライアントから到達可能な外部IPアドレスになっているか確認してください。内部IPアドレスを通知していると、外部からの接続は失敗します。 - アクティブモードの試行
環境によってはアクティブモードが機能する場合もありますが、通常はパッシブモードの方がファイアウォール越えに優れています。しかし、特定の状況で試す価値はあります（ftps.set_pasv(False)）。 - ファイアウォールログの確認
クライアント側またはサーバー側のファイアウォールのログを確認し、特定のポートへの接続がブロックされていないか確認してください。 - パッシブモードのポート範囲
FTPサーバーがパッシブモードでデータ転送に使用するポート範囲が、クライアント側のファイアウォールとサーバー側のファイアウォール、そして途中のNATデバイスで正しく開かれていることを確認してください。
prot_p()とprot_c()の切り替えにおけるセッションの問題
エラーの可能性
prot_p()とprot_c()を頻繁に切り替えるようなシナリオでは、サーバーがセッションの状態を正しく管理できず、予期せぬエラー（例: 425 Can't open data connection や 451 Requested action aborted など）を返すことがあります。これは、サーバーが一度保護されたデータ接続の状態をクリアテキストにスムーズに切り替えられない場合に発生します。
トラブルシューティング
- サーバーの挙動の調査
特定のサーバーでこの問題が頻発する場合、そのサーバーのFTP実装に特有の問題がある可能性があります。サーバーのログやドキュメントを確認したり、代替のFTPクライアントで同じ操作を試して比較したりすることが有効です。 - セッションの再確立
prot_c()を呼び出した後に問題が発生する場合、一度FTPセッションを終了し（quit()またはclose()）、新しいセッションを確立して再試行することを検討してください。
ftplibのバグやPythonバージョンの問題
エラーの可能性
非常に稀ですが、ftplibモジュール自体のバグや、使用しているPythonのバージョンとサーバーのFTPS実装との間で互換性の問題が発生する可能性があります。
- 代替ライブラリの検討
どうしても解決しない場合、paramiko（SFTP用）や、他のFTPクライアントライブラリの利用を検討することも一つの手です。 - ftplibのイシューを確認
Pythonの公式Issue TrackerやGitHubのリポジトリで、類似の問題が報告されていないか検索してみてください。 - Pythonのバージョンアップ
最新のPythonバージョンにアップグレードすることで、既知のバグが修正されている可能性があります。
- エラーメッセージの正確な把握
発生するエラーメッセージ（特にFTPサーバーからの応答コード）は、問題の原因を特定するための重要な手がかりとなります。 - 他のFTPクライアントでのテスト
FileZillaなどのGUIベースのFTPSクライアントで同じ操作を試み、成功するかどうかを確認します。もし成功するなら、Pythonコードに問題がある可能性が高いです。失敗するなら、サーバー側の設定やネットワーク環境に問題がある可能性が高いです。 - サーバーログの確認
FTPサーバー側のログを確認することで、クライアントから送られたコマンドに対してサーバーがどのように応答しているか、どのようなエラーが発生しているかを知ることができます。 - デバッグレベルの設定
ftps.set_debuglevel(2)を設定すると、FTPサーバーとの詳細なやり取り（コマンドと応答コード）が標準出力に表示され、問題の切り分けに非常に役立ちます。
prot_c()は、FTPS (FTP Secure) 接続において、データ転送の暗号化を解除し、クリアテキスト（暗号化されていない状態）でデータ転送を行うように設定するメソッドです。通常、セキュリティのためにデータ転送も暗号化（prot_p()）することが推奨されますが、特定のサーバー設定やデバッグ目的などで一時的に暗号化を解除したい場合に利用されます。
- FTPSサーバーに接続し、ログインします。
- **データ接続を暗号化（
prot_p()）**し、ファイルリストを取得します。 - **データ接続をクリアテキスト化（
prot_c()）**し、再度ファイルリストを取得します。 - （オプション）ファイルをダウンロードして、クリアテキスト転送が行われたことを確認します（ただし、実際にデータがクリアテキストで流れたかどうかは、ネットワークパケットをキャプチャしないと直接確認できません）。
注意点
- このコードを実行するには、FTPSサーバーへのアクセス権が必要です。もし手元にFTPSサーバーがない場合、テスト用のローカルFTPSサーバー（例:
pyftpdlibなど）を立てるか、localhostでのテストを検討してください。 - ダミーのFTPSサーバーを使用します。 実際の認証情報や機密ファイルを扱う場合は、セキュリティリスクを十分に理解し、信頼できる環境でのみテストしてください。
import ftplib
import ssl
import os
import io
# --- 設定 ---
FTP_HOST = 'your_ftps_host.com' # FTPSサーバーのホスト名またはIPアドレス
FTP_USER = 'your_username' # ユーザー名
FTP_PASS = 'your_password' # パスワード
# FTP_PORT = 21 # 通常のFTPポート（FTP_TLSは通常これを使う）
# テスト用のファイル名
TEST_REMOTE_FILE = 'example_remote_file.txt'
TEST_LOCAL_FILE_DOWNLOAD_ENCRYPTED = 'downloaded_encrypted.txt'
TEST_LOCAL_FILE_DOWNLOAD_CLEARTEXT = 'downloaded_cleartext.txt'
# 証明書の検証設定（本番環境では適切に設定してください）
# context = ssl.create_default_context()
# context.check_hostname = False
# context.verify_mode = ssl.CERT_NONE # テスト環境では検証を無効にすることも多いが、本番では推奨されない
# --- ヘルパー関数 ---
def create_dummy_remote_file(ftps_obj, filename, content="Hello, this is a test file for FTPS.\n"):
"""
FTPサーバー上にダミーファイルを作成するヘルパー関数
"""
try:
# StringIOを使ってメモリ上でファイルを作成
file_like_object = io.BytesIO(content.encode('utf-8'))
ftps_obj.storbinary(f'STOR {filename}', file_like_object)
print(f"INFO: リモートファイル '{filename}' を作成しました。")
return True
except ftplib.all_errors as e:
print(f"ERROR: リモートファイル '{filename}' の作成中にエラーが発生しました: {e}")
return False
def delete_dummy_remote_file(ftps_obj, filename):
"""
FTPサーバー上のダミーファイルを削除するヘルパー関数
"""
try:
ftps_obj.delete(filename)
print(f"INFO: リモートファイル '{filename}' を削除しました。")
except ftplib.error_perm as e:
print(f"WARNING: リモートファイル '{filename}' の削除に失敗しました (存在しないか権限がない): {e}")
except ftplib.all_errors as e:
print(f"ERROR: リモートファイル '{filename}' の削除中にエラーが発生しました: {e}")
# --- メイン処理 ---
def main():
ftps = None
try:
print(f"FTPSサーバー {FTP_HOST} に接続中...")
# FTP_TLSオブジェクトの作成
# contextを指定することで証明書の検証方法をカスタマイズできます
# ftps = ftplib.FTP_TLS(FTP_HOST, context=context)
ftps = ftplib.FTP_TLS(FTP_HOST)
# デバッグレベルを設定して、サーバーとのやり取りを表示
ftps.set_debuglevel(2)
# ログイン
ftps.login(user=FTP_USER, passwd=FTP_PASS)
print(f"'{FTP_USER}' でログイン成功しました。")
# 制御接続を保護 (AUTH TLS/SSL コマンドを送信)
# 多くのFTP_TLS実装ではlogin()の前に自動的に行われるか、login()内で処理される
# 明示的に呼び出す場合は以下のようにします
# ftps.auth()
# print("制御接続を保護しました。")
# ダミーファイルを作成
if not create_dummy_remote_file(ftps, TEST_REMOTE_FILE):
print("ダミーファイルの作成に失敗したため、処理を終了します。")
return
print("\n--- 1. データ接続を保護 (PROT P) ---")
ftps.prot_p() # データ接続を保護 (Private)
print("データ接続を保護モード（PROT P）に設定しました。")
# 保護されたデータ接続でファイルリストを取得
print("保護されたデータ接続でファイルリストを取得中:")
ftps.retrlines('LIST')
# 保護されたデータ接続でファイルをダウンロード
with open(TEST_LOCAL_FILE_DOWNLOAD_ENCRYPTED, 'wb') as f:
ftps.retrbinary(f'RETR {TEST_REMOTE_FILE}', f.write)
print(f"ファイル '{TEST_REMOTE_FILE}' を保護された接続で '{TEST_LOCAL_FILE_DOWNLOAD_ENCRYPTED}' にダウンロードしました。")
print("\n--- 2. データ接続をクリアテキスト化 (PROT C) ---")
ftps.prot_c() # データ接続をクリアテキスト化 (Clear)
print("データ接続をクリアテキストモード（PROT C）に設定しました。")
# クリアテキストのデータ接続でファイルリストを取得
print("クリアテキストのデータ接続でファイルリストを取得中:")
ftps.retrlines('LIST')
# クリアテキストのデータ接続でファイルをダウンロード
with open(TEST_LOCAL_FILE_DOWNLOAD_CLEARTEXT, 'wb') as f:
ftps.retrbinary(f'RETR {TEST_REMOTE_FILE}', f.write)
print(f"ファイル '{TEST_REMOTE_FILE}' をクリアテキスト接続で '{TEST_LOCAL_FILE_DOWNLOAD_CLEARTEXT}' にダウンロードしました。")
print("\n--- 3. ダウンロードしたファイルの内容確認 ---")
try:
with open(TEST_LOCAL_FILE_DOWNLOAD_ENCRYPTED, 'r', encoding='utf-8') as f:
content_p = f.read().strip()
print(f"保護された接続でダウンロードしたファイルの内容: '{content_p}'")
with open(TEST_LOCAL_FILE_DOWNLOAD_CLEARTEXT, 'r', encoding='utf-8') as f:
content_c = f.read().strip()
print(f"クリアテキスト接続でダウンロードしたファイルの内容: '{content_c}'")
if content_p == content_c:
print("INFO: 両方のファイルの内容は一致しています。")
else:
print("WARNING: ファイルの内容が一致しません。")
except Exception as e:
print(f"ERROR: ダウンロードファイルの読み込み中にエラーが発生しました: {e}")
except ftplib.all_errors as e:
print(f"FTPSエラーが発生しました: {e}")
# 特定のエラーコードをチェックすることも可能
if isinstance(e, ftplib.error_perm) and '534' in str(e):
print("ヒント: サーバーがPROT Cを許可していない可能性があります (ポリシーエラー)。")
except ssl.SSLError as e:
print(f"SSL/TLSエラーが発生しました: {e}")
print("ヒント: 証明書の検証エラー、またはTLSハンドシェイクの問題かもしれません。")
except Exception as e:
print(f"予期せぬエラーが発生しました: {e}")
finally:
if ftps:
try:
# 後片付け: ダミーファイルを削除
delete_dummy_remote_file(ftps, TEST_REMOTE_FILE)
ftps.quit()
print("FTPS接続を閉じました。")
except Exception as e:
print(f"FTPS切断中にエラーが発生しました: {e}")
# ローカルファイルを削除
if os.path.exists(TEST_LOCAL_FILE_DOWNLOAD_ENCRYPTED):
os.remove(TEST_LOCAL_FILE_DOWNLOAD_ENCRYPTED)
if os.path.exists(TEST_LOCAL_FILE_DOWNLOAD_CLEARTEXT):
os.remove(TEST_LOCAL_FILE_DOWNLOAD_CLEARTEXT)
print("ローカルのダウンロードファイルをクリーンアップしました。")
if __name__ == "__main__":
main()
コードの説明
-
ftplib: FTPSクライアント機能を提供します。ssl: TLS/SSL接続のコンテキストをカスタマイズするために使用できます（コメントアウトされていますが、必要に応じて利用）。os: ダウンロードしたローカルファイルを削除するために使用します。io: メモリ上でファイルを操作するために使用します（リモートファイル作成用）。
-
設定（FTP_HOST, FTP_USER, FTP_PASS）
- ここにあなたのFTPSサーバーの接続情報を設定してください。これらの値を実際に動作するサーバーの情報に置き換えないと、コードは動作しません。
-
create_dummy_remote_file / delete_dummy_remote_file
- テストのために、リモートFTPサーバー上に一時的なファイルを作成・削除するヘルパー関数です。これにより、実際のファイルを汚すことなくテストが可能です。
set_debuglevel(2)を設定している場合、以下のような出力が見られるでしょう。
FTPSサーバー your_ftps_host.com に接続中...
*cmd* 'AUTH TLS'
*rep* '234 AUTH TLS successful'
*cmd* 'USER your_username'
*rep* '331 Password required for your_username'
*cmd* 'PASS ******'
*rep* '230 Logged on'
'your_username' でログイン成功しました。
INFO: リモートファイル 'example_remote_file.txt' を作成しました。
--- 1. データ接続を保護 (PROT P) ---
*cmd* 'PROT P'
*rep* '200 PROT P successful'
データ接続を保護モード（PROT P）に設定しました。
保護されたデータ接続でファイルリストを取得中:
*cmd* 'PASV'
*rep* '227 Entering Passive Mode (192,168,1,100,200,50)'
*cmd* 'LIST'
*rep* '150 Opening data channel for directory listing of "/"'
-rw-r--r-- 1 ftp ftp 35 Jun 5 21:00 example_remote_file.txt
*rep* '226 Transfer complete'
... (ファイルダウンロードのログ) ...
--- 2. データ接続をクリアテキスト化 (PROT C) ---
*cmd* 'PROT C'
*rep* '200 PROT C successful'
データ接続をクリアテキストモード（PROT C）に設定しました。
クリアテキストのデータ接続でファイルリストを取得中:
*cmd* 'PASV'
*rep* '227 Entering Passive Mode (192,168,1,100,200,51)'
*cmd* 'LIST'
*rep* '150 Opening data channel for directory listing of "/"'
-rw-r--r-- 1 ftp ftp 35 Jun 5 21:00 example_remote_file.txt
*rep* '226 Transfer complete'
... (ファイルダウンロードのログ) ...
--- 3. ダウンロードしたファイルの内容確認 ---
保護された接続でダウンロードしたファイルの内容: 'Hello, this is a test file for FTPS.'
クリアテキスト接続でダウンロードしたファイルの内容: 'Hello, this is a test file for FTPS.'
INFO: 両方のファイルの内容は一致しています。
INFO: リモートファイル 'example_remote_file.txt' を削除しました。
*cmd* 'QUIT'
*rep* '221 Goodbye.'
FTPS接続を閉じました。
ローカルのダウンロードファイルをクリーンアップしました。
ftplib.FTP_TLS.prot_c()は、FTPS (FTP Secure) においてデータ接続を暗号化された状態（Private）からクリアテキスト（Clear）に切り替えるためのメソッドです。しかし、セキュリティ上の理由から、データ接続をクリアテキストに設定することは一般的ではなく、推奨されません。 ほとんどの場合、FTPSを使用する目的はデータ転送の暗号化を維持することだからです。
したがって、「代替方法」という文脈でprot_c()の代替を考える場合、それは通常、「データ接続をクリアテキストにする代わりに、どのようにセキュアなデータ転送を扱うか」、または**「そもそもFTPSではなく、よりセキュアな代替手段はないか」**という方向になります。
以下に、prot_c()を使用する代わりに検討すべき方法や、より一般的なセキュアなファイル転送の代替手段を説明します。
prot_c()の「代替」というよりは「標準的な使い方」: ftplib.FTP_TLS.prot_p()
prot_c()の最も直接的な「代替」は、実はprot_c()が逆の動作をするftplib.FTP_TLS.prot_p()です。
- ftplib.FTP_TLS.prot_p() (PROT Private)
データ接続を暗号化された状態に設定します。これがFTPSを使用する際の標準的で推奨される動作です。データ転送のセキュリティを確保したい場合、prot_c()を使う理由がなければ常にこれを使用すべきです。- 利点
データが暗号化されるため、盗聴や改ざんのリスクが低減します。 - 欠点
サーバーやネットワーク環境によっては、暗号化オーバーヘッドやファイアウォール設定の問題でパフォーマンスがわずかに低下したり、接続が複雑になったりする可能性がありますが、現代の環境ではほとんど問題になりません。 - 使用例
import ftplib try: ftps = ftplib.FTP_TLS('your_ftps_host.com') ftps.login('username', 'password') ftps.prot_p() # ★ ここでデータ接続を保護 print("データ接続は保護されています (PROT P)。") ftps.retrlines('LIST') ftps.quit() except Exception as e: print(f"エラー: {e}")
- 利点
暗号化せずにFTPを使用する (ftplib.FTP)
もし、データ接続の暗号化が全く不要であれば、そもそもFTP_TLSクラスではなく、暗号化を考慮しない通常のftplib.FTPクラスを使用するという選択肢があります。
- ftplib.FTP
暗号化されていない標準的なFTP接続を行います。制御接続もデータ接続もクリアテキストです。- 利点
シンプルで、一部のレガシーなFTPサーバーとの互換性があります。暗号化のオーバーヘッドがありません。 - 欠点
セキュリティが全くありません。 ユーザー名、パスワード、転送されるデータすべてがネットワーク上で傍受される可能性があります。絶対に推奨されません。 - 使用例
import ftplib try: ftp = ftplib.FTP('your_ftp_host.com') # ★ FTP_TLSではない ftp.login('username', 'password') print("非暗号化FTP接続です。") ftp.retrlines('LIST') ftp.quit() except Exception as e: print(f"エラー: {e}")
- 利点
ftplib.FTP_TLS.prot_c()を検討する状況（例: FTPSサーバーとの互換性問題、特定のデバッグ要件）によっては、そもそもFTPSの代わりに他のより堅牢で一般的なセキュアファイル転送プロトコルを使用することを検討すべきかもしれません。
SFTP (SSH File Transfer Protocol)
SFTPは、SSH (Secure Shell) プロトコル上で動作するファイル転送プロトコルです。FTPSとは全く異なるプロトコルであり、多くの点でFTP/FTPSよりも優れています。
- Pythonでのライブラリ
paramiko: PythonでSFTPクライアントを実装するためのデファクトスタンダードのライブラリです。- インストール
pip install paramiko - 使用例
import paramiko hostname = 'your_sftp_host.com' port = 22 # SFTPの標準ポート username = 'your_username' password = 'your_password' # または秘密鍵認証 try: with paramiko.SSHClient() as client: client.load_system_host_keys() # 既知のホストをロード client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 初回接続時に既知のホストに追加 (本番では推奨されない場合あり) client.connect(hostname, port, username, password) with client.open_sftp() as sftp: print(f"SFTPサーバー {hostname} に接続成功しました。") # ファイルリストの取得 print("ファイルリスト:") for entry in sftp.listdir('.'): print(entry) # ファイルのダウンロード remote_path = 'example_remote_file.txt' local_path = 'downloaded_sftp.txt' sftp.get(remote_path, local_path) print(f"'{remote_path}' を '{local_path}' にダウンロードしました。") except paramiko.AuthenticationException: print("認証失敗: ユーザー名またはパスワードが正しくありません。") except paramiko.SSHException as e: print(f"SSH接続エラー: {e}") except FileNotFoundError: print("ダウンロード元のリモートファイルが見つかりません。") except Exception as e: print(f"予期せぬエラー: {e}")
- 特徴
- SSHのセキュリティ
SSHの強力な暗号化と認証メカニズムを利用します。 - 単一ポート
通常、SSHと同じポート22を使用するため、ファイアウォールの設定がFTPSよりはるかに簡単です。 - 制御接続とデータ接続の統合
すべての通信が単一のSSH接続上で多重化されるため、FTPSのようなデータ接続の確立に関する複雑さや問題が少ないです。 - 一般的な推奨
ほとんどの場合、ファイル転送のセキュリティと利便性を求めるなら、FTPSよりもSFTPが推奨されます。
- SSHのセキュリティ
HTTPS (HTTP Secure) を介したファイル転送
ファイルのアップロード/ダウンロードがWebインターフェースやRESTful APIを介して行われる場合、HTTPSが非常に一般的な選択肢となります。
- Pythonでのライブラリ
requests: HTTP/HTTPSリクエストを行うためのデファクトスタンダードライブラリ。- インストール
pip install requests - 使用例 (ダウンロードの例)
import requests url = 'https://your_web_server.com/files/example_file.zip' local_filename = 'downloaded_http.zip' try: response = requests.get(url, stream=True) response.raise_for_status() # HTTPエラーがあれば例外を発生させる with open(local_filename, 'wb') as f: for chunk in response.iter_content(chunk_size=8192): f.write(chunk) print(f"'{url}' から '{local_filename}' にファイルをダウンロードしました。") except requests.exceptions.RequestException as e: print(f"HTTPリクエストエラー: {e}") except Exception as e: print(f"予期せぬエラー: {e}")
- 特徴
- Web標準であり、ほとんどのシステムでサポートされています。
- 強力な暗号化（TLS/SSL）と認証を提供します。
requestsライブラリなどで簡単に実装できます。
ftplib.FTP_TLS.prot_c()の代替を考える場合、以下の点を考慮してください。
- デフォルトのFTPSの振る舞い（prot_p()）を使用する
ほとんどの場合、これが正しい選択です。データ転送を暗号化するためにFTPSを使用しているはずです。 - 非暗号化FTP (ftplib.FTP) は避ける
セキュリティ上の理由から、これは最終手段とすべきではありません。 - よりセキュアなプロトコルを検討する
- SFTP (
paramiko): ファイル転送のセキュリティと信頼性を重視するなら、FTPSよりもSFTPが一般的に推奨されます。 - HTTPS (
requests): Webベースのファイル転送やAPI連携を行う場合に適しています。
- SFTP (