FTP服務(wù)及配置

1、FTP服務(wù)及配置 知識(shí)點(diǎn)FTP服務(wù)的工作原理FTP站點(diǎn)的創(chuàng)建和管理FTP站點(diǎn)的安全性 了解以下內(nèi)容：通過(guò)磁盤配額管理設(shè)置用戶主目錄空間常用FTP服務(wù)器端軟件1目前，雖然WWW已經(jīng)具有了文件的上傳和下載功能，但是，由于FTP具備雙向傳輸功能和使用不同的端口進(jìn)行上傳和下載，所以，F(xiàn)TP的傳輸效率比HTTP高得多，仍然是Internet上最基本的網(wǎng)絡(luò)服務(wù)之一。特別是當(dāng)用戶需要從距離較遠(yuǎn)的計(jì)算機(jī)系統(tǒng)上將較大的文件復(fù)制到本地計(jì)算機(jī)或?qū)⒈镜赜?jì)算機(jī)上較大的文件上傳到遠(yuǎn)程計(jì)算機(jī)上時(shí)，為了保證較高的傳輸效率和穩(wěn)定的連接，就必須使用FTP功能并配以高效的FTP軟件來(lái)完成。FTP可以讓Internet或Intran

2、et上的用戶更大程度地共享軟件和文獻(xiàn)資料等網(wǎng)絡(luò)資源。通常Internet或Intranet上的站點(diǎn)都提供FTP服務(wù)。如上傳個(gè)人主頁(yè)、公司網(wǎng)站內(nèi)容等一般都通過(guò)FTP上傳至Internet或Intranet服務(wù)器。一般申請(qǐng)?zhí)摂M主機(jī)也通過(guò)FTP來(lái)完成和管理。IIS 5.0本身也集成了FTP服務(wù)并且新增了Web DAV目錄發(fā)布功能，它可以讓用戶通過(guò)HTTP連接或FTP來(lái)管理服務(wù)器上的資源，并提供了較高的安全性。 2FTP服務(wù) FTP簡(jiǎn)介FTP就是基于TCP/IP之上的文件傳輸控制協(xié)議，是Internet或Intranet上的最簡(jiǎn)單的協(xié)議之一。FTP可在支持FTP協(xié)議的所有類型計(jì)算機(jī)和操作系統(tǒng)之間傳送文

3、件。通常情況下，Internet或Intranet上的很多站點(diǎn)都提供匿名FTP服務(wù)，允許所有用戶免費(fèi)訪問(wèn)或復(fù)制該站點(diǎn)中的資源。這些資源包括各種免費(fèi)軟件、共享軟件、測(cè)試軟件和商業(yè)軟件、音頻文件、影視文件和驅(qū)動(dòng)程序等。 通過(guò)FTP上傳和下載的文件可以是任意格式，如：文檔文件、多媒體文件、應(yīng)用程序文件、音頻或視頻等格式的文件。使用瀏覽器也可以復(fù)制指定的文件或啟動(dòng)關(guān)聯(lián)應(yīng)用程序顯示、下載或運(yùn)行文件。但是，通常FTP將文件分為兩種格式：一種是文本文件，其中包含一系列的字符，在傳送時(shí)被當(dāng)作字符集來(lái)處理，絕大多數(shù)的文本文件都采用ASCII編碼來(lái)描述；另一種是二進(jìn)制文件，其中的代碼采用二進(jìn)制信息來(lái)描述。FTP在

4、傳輸文件時(shí)，默認(rèn)情況下總是以文本方式傳送。但是，以二進(jìn)制格式傳送時(shí)比較安全可靠。3有些FTP服務(wù)器在提供服務(wù)時(shí)需要用戶提供用戶名和密碼登錄服務(wù)器來(lái)進(jìn)行身份驗(yàn)證和授權(quán)。通過(guò)驗(yàn)證后，用戶可進(jìn)入FTP服務(wù)指定的目錄進(jìn)行上傳、下載和其他授權(quán)的操作。但需要注意的是，使用FTP功能不能在FTP站點(diǎn)內(nèi)部和站點(diǎn)之間直接移動(dòng)文件，而必須先將FTP站點(diǎn)的文件下載到本地計(jì)算機(jī)或網(wǎng)絡(luò)驅(qū)動(dòng)器上的臨時(shí)位置，然后再將它們上傳到另一個(gè)FTP站指定的文件夾中。FTP工作原理1. FTP服務(wù)器與客戶端的會(huì)話機(jī)制FTP是通過(guò)客戶機(jī)/服務(wù)器模式的工作方式來(lái)實(shí)現(xiàn)的?？蛻舳撕头?wù)器之間建立連接時(shí)必須各自打開一個(gè)TCP端口才能進(jìn)行TCP連

5、接。FTP服務(wù)器缺省預(yù)置了兩個(gè)端口：20和21，其中端口20只有在發(fā)生數(shù)據(jù)傳輸時(shí)才打開，用來(lái)發(fā)送和接收FTP數(shù)據(jù)，傳輸結(jié)束后立即斷開。端口21在建立FTP會(huì)話時(shí)就打開，用來(lái)發(fā)送和接收FTP的控制信息，整個(gè)會(huì)話期間端口21始終保持打開狀態(tài)。當(dāng)FTP客戶端激發(fā)了FTP客戶端服務(wù)后，就動(dòng)態(tài)分配自己的端口，端口號(hào)的分配范圍是102465535。42. FTP服務(wù)器與客戶端的會(huì)話過(guò)程FTP工作的過(guò)程就是一個(gè)建立FTP會(huì)話并傳輸文件的過(guò)程，整個(gè)過(guò)程描述如圖8.1所示，并對(duì)該過(guò)程解釋如下：1）FTP客戶端程序向遠(yuǎn)程的FTP服務(wù)器申請(qǐng)建立連接。2）FTP服務(wù)器的21號(hào)端口監(jiān)聽到FTP客戶端的請(qǐng)求后給出應(yīng)答信息

6、并與客戶端程序打開的一個(gè)控制端口建立會(huì)話連接。3）傳輸數(shù)據(jù)時(shí)，客戶端打開一個(gè)新數(shù)據(jù)端口，連接到FTP服務(wù)器的20端口上進(jìn)行文件傳輸，完畢后馬上斷開連接并釋放20端口。4）當(dāng)連接空閑超時(shí)后，F(xiàn)TP會(huì)話自行終止連接或由客戶端或FTP服務(wù)器強(qiáng)行斷開連接。圖8.1 FTP工作過(guò)程 5FTP的工作方式 FTP支持兩種模式：標(biāo)準(zhǔn)模式和被動(dòng)模式標(biāo)準(zhǔn)模式是一個(gè)主動(dòng)模式標(biāo)準(zhǔn)模式（PORT）建立數(shù)據(jù)傳輸通道是由服務(wù)器端發(fā)起的，F(xiàn)TP 客戶端首先和的TCP 21端口建立連接，通過(guò)這個(gè)通道發(fā)送命令，客戶端需要接收數(shù)據(jù)的時(shí)候在這個(gè)通道上發(fā)送PORT命令。 PORT命令包含了客戶端用什么端口接收數(shù)據(jù)。在傳送數(shù)據(jù)的時(shí)候，服

7、務(wù)器端通過(guò)自己的TCP 20端口發(fā)送數(shù)據(jù)而客戶端則使用某一個(gè)大于1024的端口（102465535 ） 。 必須和客戶端建立一個(gè)新的連接用來(lái)傳送數(shù)據(jù)。6在被動(dòng)模式中（PASV），連接的建立是由FTP客戶端發(fā)起的，究竟FTP服務(wù)器要使用哪一個(gè)端口有客戶端決定。這樣客戶端和服務(wù)器端都將采用一個(gè)大于1024的端口進(jìn)行連接被動(dòng)模式的好處在于由客戶端發(fā)起連接更加安全7匿名FTP和用戶FTP 用戶對(duì)FTP服務(wù)的訪問(wèn)有兩種形式：匿名FTP和用戶FTP方式。1. 匿名FTP匿名FTP允許所有的用戶訪問(wèn)FTP服務(wù)器，不管用戶是否擁有該FTP服務(wù)器的合法賬號(hào)，他們都可以使用“anonymous”用戶名和E-mai

8、l地址作為口令進(jìn)行登錄。但由于安全性的考慮，匿名用戶的訪問(wèn)范圍通常被限定在服務(wù)器特定的資源范圍內(nèi)。FTP支持絕大多數(shù)文件類型，所以對(duì)大量不同類型的文件進(jìn)行訪問(wèn)時(shí)一般都采用此方法。IIS 5.0可同時(shí)提供對(duì)WWW服務(wù)和FTP服務(wù)的支持，建立的站點(diǎn)具有雙重功能。IIS 5.0為Internet或Intranet FTP提供服務(wù)時(shí)大多采用匿名FTP的方式來(lái)進(jìn)行。目前，隨著WWW服務(wù)功能的不斷增強(qiáng)，使用瀏覽器與WWW服務(wù)配合完成FTP功能正逐漸為人們所喜歡。但在性能和功能上還不如FTP強(qiáng)大。 82. 用戶FTP該方式需要使用用戶名和口令來(lái)登錄FTP服務(wù)器才能使用，因此，用戶必須是域中的合法用戶。該方式

9、中FTP應(yīng)用的安全性較差，因?yàn)橛脩魪腎nternet或Intranet與FTP服務(wù)連接時(shí)所使用的用戶名和密碼均以明文傳輸，非常容易被其他用戶使用特殊的程序截獲，所以對(duì)系統(tǒng)的安全性威脅很大。3. 常用FTP服務(wù)器軟件目前，可供我們選擇的FTP服務(wù)器軟件有很多且大部分是共享和免費(fèi)的。FTP服務(wù)器軟件通常都比較小。例如Serv-U就是一種非常好的FTP服務(wù)器軟件，它設(shè)置簡(jiǎn)單，功能強(qiáng)大，性能穩(wěn)定。IIS 5.0也集成了功能強(qiáng)大、安全可靠的FTP服務(wù)器功能。 91.在DOS下： 只要在DOS命令提示符下鍵入“FTP”就可啟動(dòng)FTP客戶端程序，出現(xiàn)“ftp”提示符。（1）與某個(gè)FTP服務(wù)器建立連接 在提示符“ftp”下，執(zhí)行“open ” （2）列出FTP服務(wù)器上的目錄在提示符“ftp”下，執(zhí)行“l(fā)s”或“dir”命令 （3）改變當(dāng)前目錄 在提示符“ftp”下，執(zhí)行“cd”或“pwd”命令，可以查看當(dāng)前目錄；執(zhí)行“cd.”命令可以進(jìn)入上一級(jí)目錄；執(zhí)行“cd 子目錄名”命令，可以進(jìn)入子目錄 10（4）一般文件傳送 1.下載單個(gè)文件get命令能從遠(yuǎn)程計(jì)算機(jī)上取一個(gè)文件命令格式為：get源文件名目標(biāo)文件名 2.下載多個(gè)文件 mget命令是從遠(yuǎn)程計(jì)算機(jī)取多