《Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS 6.5）》課件-2-3-2 FTP服務(wù)的管理與使用

Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS）子任務(wù)二FTP服務(wù)的管理與使用FTP服務(wù)安全管理（1）設(shè)置防火墻配置允許FTP服務(wù)請(qǐng)求在FTP服務(wù)的建立客戶端與服務(wù)器端連接階段，不管是主動(dòng)模式還是被動(dòng)模式連接，都是使用21端口進(jìn)行用戶驗(yàn)證及管理；在主動(dòng)模式下，F(xiàn)TP服務(wù)器數(shù)據(jù)傳輸端口則需要使用20端口。（2）配置SELinux安全設(shè)置FTP客戶端設(shè)置客戶端操作系統(tǒng)如果是Linux，則需要安裝ftp客戶端軟件包。使用ftp命令訪問(wèn)FTP服務(wù)器在客戶端用戶可以通過(guò)圖形化的FTP訪問(wèn)工具來(lái)連接和訪問(wèn)FTP服務(wù)器。在Windows客戶端，一般通過(guò)網(wǎng)頁(yè)瀏覽器來(lái)訪問(wèn)FTP，而在Linux客戶端，則可以使用一些專門的FTP客戶端軟件，如FileZilla、gFTP、ncFTP等。不管是Windows客戶端還是Linux客戶端，在命令行模式下可以使用ftp命令來(lái)連接和訪問(wèn)FTP服務(wù)器，尤其是在FTP的測(cè)試階段，如果使用圖形化方法訪問(wèn)FTP服務(wù)器，則無(wú)法直觀的查看登錄和權(quán)限等信息。ftp命令行格式如下：ftp[選項(xiàng)][主機(jī)名或IP]常用選項(xiàng)有：-v：禁止顯示遠(yuǎn)程服務(wù)器相應(yīng)信息；-n：禁止自動(dòng)登錄。使用ftp命令訪問(wèn)FTP服務(wù)器ftp命令連接成功后，用戶需要在FTP服務(wù)器上登錄，登錄完成后，將出現(xiàn)“ftp>”提示符。在提示符下可以使用ftp二級(jí)命令進(jìn)行下一步操作，使用help命令可以獲取二級(jí)命令清單。常用的ftp二級(jí)命令如下：

ftp>open<FTP服務(wù)器域名或IP>//連接到指定的FTP服務(wù)器ftp>user<用戶名>[密碼]//使用用戶名登錄FTP服務(wù)器ftp>status//顯示當(dāng)前FTP連接狀態(tài)ftp>dir[遠(yuǎn)程主機(jī)目錄]//顯示遠(yuǎn)程主機(jī)目錄內(nèi)容ftp>ls[遠(yuǎn)程主機(jī)目錄]//顯示遠(yuǎn)程目錄文件和子目錄的簡(jiǎn)短列表（只有文件名和目錄名）ftp>pwd//顯示遠(yuǎn)程主機(jī)當(dāng)前目錄使用ftp命令訪問(wèn)FTP服務(wù)器

ftp>cd[遠(yuǎn)程主機(jī)目錄]//切換遠(yuǎn)程主機(jī)工作目錄ftp>rename<源文件名><新文件名>//重命名遠(yuǎn)程文件ftp>rmdir<遠(yuǎn)程目錄>//刪除遠(yuǎn)程目錄ftp>mkdir<遠(yuǎn)程目錄>//創(chuàng)建遠(yuǎn)程目錄ftp>delete<遠(yuǎn)程文件名>//刪除遠(yuǎn)程文件ftp>get<遠(yuǎn)程文件名>[本地文件名]//下載遠(yuǎn)程文件到本地主機(jī)中，若不指定本地文件名則與遠(yuǎn)程文件名相同ftp>mget<遠(yuǎn)程文件列表>//批量下載遠(yuǎn)程文件，列表可以使用空格分隔或者通配符ftp>put<本地文件名>[遠(yuǎn)程文件名]//上傳本地文件到遠(yuǎn)程主機(jī)中，若不指定遠(yuǎn)程文件名則與本地文件名相同使用ftp命令訪問(wèn)FTP服務(wù)器

ftp>mput<本地文件列表>//批量上傳本地文件，列表可以使用空格分隔或者通配符ftp>ascii//設(shè)置文件傳輸類型為ASCII（文本文件傳輸），默認(rèn)類型ftp>binary//設(shè)置文件傳輸類型為binary（二進(jìn)制文件傳輸）ftp>hash//FTP傳輸完畢后在屏幕上輸出#字符ftp>!<本地主機(jī)shell命令//向本地主機(jī)shell發(fā)送命令，exit回到FTP命令環(huán)境ft