FTP文件传输协议

最新推荐文章于 2024-04-28 23:27:57 发布
最新推荐文章于 2024-04-28 23:27:57 发布
阅读量2.4k 收藏
点赞数
分类专栏： Linux企业服务 文章标签： 服务器 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51691302/article/details/121212790
版权

简介

FTP协议：文件传输协议（File Transfer Protocol）

  • 协议定义了一个在远程计算机系统和本地计算机系统之间传输文件的一个标准
  • FTP运行在OSI模型的应用层，并利用传输协议TCP在不同的主机之间提供可靠的数据传输
  • FTP 在文件传输中还支持断点续传功能，可以大幅度减少CPU网络带宽的开销

FTP模型

  • 用户接口：提供一个用户接口并使用客户端协议解释器的服务
  • 客户端协议解释器：向远程服务器发送命令并建立客户数据传输过程
  • 服务端协议解释器：响应客户协议机发出的命令并驱动服务端数据传输过程
  • 客户端数据传输协议：负责完成和服务器数据传输过程及客户端本地文件系统的通信
  • 服务端数据传输协议：负责完成和客户数据过程及服务器端文件系统的通信

控制连接（端口号21）

  • 主要用来传送在实际通信过程中需要执行的FTP命令以及命令的响应
  • 只需要很小的网络带宽
  • FTP服务端监听21端口号来等待控制连接建立
  • 建立控制连接后，还需要验证客户身份，决定是否建立数据连接
  • 当需要目录列表，传输文件时，才建立数据连接，并且每次客户端都是用不同的端口号来建立数据连接。数据传输完毕，就中断这条临时的数据连接
  • 在FTP连接期间，控制连接始终保持通常的连接状态。在数据连接存在期间，控制连接必须存在；一旦控制连接断开，数据连接会自动关闭。

数据连接（端口号20）

  • FTP服务端监听20端口来等待数据连接
  • 数据连接依赖于控制连接

建立方式

  • 主动模式

      * 通过三次握手，建立控制连接；客户端的源端口是高位随机端口，目标端口是21端口
  * 控制连接建立后，客户端进行身份验证，协商数据连接采用主动模式；随后客户端会主动向FTP服务器发送Port报文，表明自己监听的IP+端口，并等待FTP服务器（20端口）向自己监听的IP+端口发起数据连接请求。
  * 服务端发起数据连接请求，建立数据连接
  * 主动模式要求客户端有公网IP，不然客户端从内网经过NAT防火墙后可能会更改转发的端口号，服务端传输数据时不能通过端口号找到源主机。

  • 被动模式

      * 通过三次握手，建立控制连接；客户端的源端口是高位随机端口，目标端口是21端口；
  * 控制连接建立后，客户端进行身份验证，协商数据连接采用被动模式；随后客户端会向服务器发送PASV报文，表示我们用被动模式
  * 服务端收到PASV报文，于是向客户端发送Port报文，表明自己监听的IP+端口
  * 客户端发起数据连接请求，建立数据连接

VSFTPD服务介绍

  • 服务包：vsftpd
  • 服务类型：由Systemd启动的守护进程
  • 配置单元：/usr/lib/systemd/system/vsftpd.service
  • 守护进程：/usr/sbin/vsftpd
  • 端口：21(ftp),20(ftp‐data)
  • 主配置文件：/etc/vsftpd/vsftpd.conf
  • 用户访问控制配置文件：/etc/vsftpd/ftpusers /etc/vsftpd/user_list
  • 日志文件：/etc/logrotate.d/vsftpd
  • 配置文件参数
参数作用
listen=NO是否以独立运行的方式监听服务
listen_address=ip地址设置要监听的IP地址
listen_port=21设置FTP服务的监听端口
download_enable=YES是否允许下载文件
userlist_enable=YES设置用户列表为"允许"
userlist_deny=YES设置用户列表为"禁止"
max_clients=0最大客户端连接数，0为不限制
max_per_ip=0同一IP地址的最大连接数，0为不限制
anonymous_enable=YES是否允许匿名用户访问
anon_upload_enable=YES是否允许匿名用户上传文件
anon_umask匿名用户上传文件的umask
anon_root=/var/ftp匿名用户的ftp根目录
anon_mkdir_write_enable=YES是否允许匿名用户创建目录
anon_other_write_enable=YES是否开放匿名用户的其他写入权限（重命名、删除等）
anon_max_rate=0匿名用户的最大传输速率，0为不限制
local_enable=yes是否允许本地用户登录
local_umask=022本地用户上传文件的umask值
local_root=/vat/ftp本地用户的ftp根目录
chroot_local_user=YES是否将用户权限禁锢在ftp目录，以确保安全
local_max_rate=0本地用户的最大传输速率，0为不限制

基础配置

  • 安装vsftp
[root@localhost ~]#yum -y install vsftpd
  • 准备分发的文件
[root@localhost ~]#touch /var/ftp/abc.txt
  • 启动服务
[root@localhost ~]#systemctl start vsftpd
[root@localhost ~]#systemctl enable vsftpd
  • 关闭防火墙
[root@localhost ~]#systemctl stop firewalld
[root@localhost ~]#setenforce 0

客户端工具

Linux中

  • 第一种
[root@localhost ~]#yum install ftp -y
[root@localhost ~]#ftp <IP地址>
username:.......
password:.......
  • 第二种
[root@localhost ~]#yum install lftp -y
[root@localhost ~]#lftp <IP地址>
  • 区别
    • ftp工具是一定要输入用户名称和密码的，登录成功或者失败会给出提示。lftp不会直接给出登录成功或者失败的
    • 提示，需要输入ls工具才可以发现是否连接成功，优点在于连接更加方便

Windows中

第一种

    • 可以在浏览器、运行窗口或者资源管理器中输入ftp://IP地址/，这样访问的是ftp的根位置，如果需要访问相关
    • 目录可以输入ftp://IP地址/目录/文件名

第二种

    • 在cmd窗口中，输入命令ftp <IP地址>即可访问

需要注意的是直接访问ftp服务器的IP地址时访问的根位置目录是/var/ftp如下图，比如如果需要访问pub里的test可以访问ftp://192.168.80.129/pub/test。

案例1，匿名用户访问（默认开启）

[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
anon_umask=022
anon_upload_enable=Yes
anon_mkdir_write_enable=Yes
anon_other_write_enable=Yes
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
[root@localhost ~]# systemctl restart vsftpd

# 去除文件中的注释、
grep -Ev "^[ ]*$|^#" /etc/vsftpd/vsftpd.conf

案例2，本地用户访问

使用本地用户登录成功时位置在家目录的位置

[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# systemctl enable vsftpd
注意：出现在/etc/vsftpd/ftpuser  /etc/vsftpd/user_list这两个文件
中的内容将会被定义为黑名单

案例3，虚拟用户访问

  1. 创建用于进行FTP认证的用户数据库文件，其中奇数行为账户名，偶数行为密码。
[root@localhost ~]# cd /etc/vsftpd/
[root@localhost vsftpd]# vi vuser.list
eagle
centos
cisco
centos
huawei
centos
  1. 使用db_load命令用哈希（hash）算法将原始的明文信息文件转换成数据库文件
  2. 降低数据库文件的权限（避免其他人看到数据库文件的内容）
  3. 把原始的明文信息文件删除。
[root@localhost vsftpd]# db_load -T -t hash -f vuser.list vuser.db
[root@localhost vsftpd]# file vuser.db
vuser.db: Berkeley DB (Hash, version 9, native byte-order)
[root@localhost vsftpd]# chmod 600 vuser.db
[root@localhost vsftpd]# rm -f vuser.list
  1. 创建一个本地用户，用来做虚拟用户在本地的代理，为了安全起见，禁止这个本 地用户登录
[root@localhost vsftpd]# useradd -d /var/ftproot -s /sbin/nologin virtual
[root@localhost vsftpd]# ls -ld /var/ftproot/
drwx------. 2 virtual virtual 59 8月 10 23:04 /var/ftproot/
[root@localhost vsftpd]# chmod -Rf 755 /var/ftproot/
  1. 新建一个用于虚拟用户认证的PAM文件vsftpd.vu
[root@localhost vsftpd]# vi /etc/pam.d/vsftpd.vu
auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser
  1. 配置文件
[root@localhost vsftpd]# cat /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
guest_enable=YES
guest_username=virtual
allow_writeable_chroot=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu
userlist_enable=YES
tcp_wrappers=YES
[root@localhost vsftpd]#
  1. 如果想要针对不同的用户设置不同的权限
[root@localhost vsftpd]# mkdir /etc/vsftpd/vusers_dir/
[root@localhost vsftpd]# cd /etc/vsftpd/vusers_dir/
[root@localhost vusers_dir]# touch huawei
[root@localhost vusers_dir]# vi cisco
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[root@localhost vusers_dir]# 
[root@localhost vusers_dir]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
guest_enable=YES
guest_username=virtual
allow_writeable_chroot=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu
userlist_enable=YES
tcp_wrappers=YES
user_config_dir=/etc/vsftpd/vusers_dir
[root@localhost vusers_dir]# systemctl restart vsftpd
HiSiri~
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
优化vsftp
从小做起
01-18 3906
１、安装最新版的vsftp　从官方下载，严格按照安装说明执行。２、采用xinetd代替inetd　　　启动vsftpd可以采用三种方式：inetd、xinetd和standalone(独立)工作模式。由于目前使用的xinetd扩展了inetd，它比inetd更加高效和实用，包括诸如请求记录、访问控制、将业务与网络接口绑定等改进，所以通常使用xinetd，本文将介绍xinetd以及sta
阿里云服务器 dbus 、pftp 服务突然占用99%的cpu
yushaolong1234的博客
08-16 2826
top  kill &lt;pid&gt; shundown -r now
Linux---CPU资源调优
白雪滑落树梢
11-06 3368
文章目录前言一、调整 nice 值改变进程优先级1、nice 概述：2、在命令运行前，调整进程 nice 值，让进程使用更多的 CPU总结 前言 一、调整 nice 值改变进程优先级 1、nice 概述： 在 LINUX 系统中，Nice 值的范围从-20 到+19（不同系统的值范围是不一样的）， 正值表示低优先级，负值表示高优先级，值为零则表示不会调整该进程的优先级。具有最高优先级的程序， 其nice 值最低，所以在LINUX 系统中，值-20 使得一项任务变得非常重要；与之相反，如果任务的 ni
用来传输文件的协议-FTP
最新发布
lxplxplike的博客
04-28 1366
1.FTP协议采用的是TCP作为传输协议，21号端口用来传输FTP控制命令的，20号端口用来传输文件数据的2.了解FTP的传输模式：主动模式和被动模式3.知道黑白名单的设置，黑名单，是名单上的用户被拒绝访问。白名单是只有名单上的用户才可以进行访问。
资源管理器连接FTP
qq_38257857的博客
11-26 7399
打开资源管理器，在地址栏中输入“ftp://ip地址”后回车 稍等后会弹出登录窗口，输入ftp的用户名及密码,可选择保存密码 点击“登录”按钮即可进入FTP 此文件夹内的所有文件均为服务器上的文件，可通过复制/粘贴（Ctrl+C/Ctrl+V）来实现文件的上传与下载；另外该文件夹内的文件不支持直接预览，需下载后才可打开 想在线预览图片、PDF、视频等文件可以配置一个二级域名访问【文...
ftp.rar_ftp文件传输协议
09-24
FTP（File Transfer Protocol）文件传输协议是互联网上用于在不同计算机之间交换文件的标准协议。它允许用户通过网络从远程主机获取文件或将文件传输到远程主机。FTP 的设计初衷是为了简化和自动化互联网上的文件...
ftp文件传输协议
03-03
详细介绍了ftp客户端访问服务器的过程，及ftp协议。并附有ftp客户端程序源代码。
C ftp文件传输协议
05-27
C 语言 FTP 文件传输协议设计与实现 FTP（File Transfer Protocol，文件传输协议）是一种基于 TCP 协议的网络服务，用于在计算机网络中实现文件传输。FTP 服务是应用层的服务，提供了文件传输、目录列表、文件上传...
linux系统下网络吞吐量/CPU占用率/流量控制的测试
hurray2004的专栏
05-23 6808
最近手头上需要在8197D平台上评估rtl8188cus网卡性能
解决ftp上传文件速度比较慢的问题！
热门推荐
zhaoliubao1的博客
09-12 2万+
问题描述： 最近在项目中遇到一个问题，每次ftp上传图片的的速度都超级慢，测试的妹子都要爆炸了，她说我就上传一个几十k的图片都点击一下要等半天，于是便给我提了一个bug要我去解决的这问题，然后我一边开始debug代码，一边去网上找解决方案！ 找出原因： ftp上传文件速度慢主要有两方面的原因： 1.网络问题，网速限制，并且没使用缓冲流来操作，导致上传的速度比较慢！ 2.登录ftp与ftp...
FTP图片文件传输性能的提升与封装
muyefeiyang的博客
09-21 1569
一、背景 业务中对接第三方平台、或过网闸将图片向内网摆渡时，经常需要把大量图片（业务数据)上传FTP服务器，以往的FTP上传方式，是先把图片下载存储到本地，然后再把本地图片上传至FTP，图片会在本地磁盘进行中转，FTP下载文件时也是如此。因为FTP上传文件的接口都是需要以文件在本地磁盘的路径作为输入的，这样通过磁盘中转文件，会使传输速度大打折扣。此外FTP传输图片文件的性能一直不高，之前也没有人
基于Linux的NAS IO优化-以Padavan为例 [SAMBA+VSFTP+ARIA]
weixin_50216418的博客
12-06 2551
基于Linux的NAS IO优化-以Padavan为例一、硬件环境介绍二、系统分析1.≈不需要随机读写性能：2.协议：FTP+SMB3.aria2离线下载4.存储器读强写弱，R0降低随机性能5.可用内存较多--小结二、IO优化设置自动化设置脚本三、内容分析nr_requestsread_ahead_kbdirty_expire_centisecsdirty_writeback_centisecsdirty_background_ratiodirty_ratio四、ARIA2总结与性能测试 前情提要： 一、硬
ftp服务器需要多大性能,ftp服务器性能要求
weixin_33581743的博客
08-06 1090
ftp服务器性能要求 内容精选换一换华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。通用计算型弹性云服务器主要提供基本水平的vCPU性能、平衡的计算、内存和网络资源，同时可根据工作负载的需要实现性能的突增，具有短期发挥更高性能的能力。适用于那些不会经常(或始终)用尽vCPU性能，但会偶尔使用的场景，...
FTP协议简介
sermonlizhi的博客
07-09 681
一、FTP文件传输协议 传输层使用TCP协议，向远程主机上传输文件或从远程主机接收文件，服务器端口号为21 控制连接和数据连接分开： 控制连接在21号端口，数据连接在20号端口 请求文件资源过程： FTP客户端与FTP服务器通过端口21联系，并使用TCP为传输协议 客户端通过控制连接获得身份确认(用户名/密码) 客户端通过控制连接发送命令浏览远程目录(list) 收到一个传输文件命令时，服务器主动打开一个到客户端的数据连接 一个文件传输完成后，服务器关闭当前数据连接 服务器打开第二个TCP数据连接用来传输
ftp文件传输协议粤嵌
09-16
FTP文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议。它允许用户通过文件操作的方式（增删改查）访问远程主机资源，而无需登录主机。FTP协议包括控制连接和数据连接两种连接...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值