在眾多網(wǎng)絡應用中，F(xiàn)TP（文件傳輸協(xié)議）有著非常重要的地位。Internet中一個十分重要的資源就是軟件資源，而各種各樣的軟件資源大多數(shù)都放在FTP服務器中。與大多數(shù)Internet服務一樣，F(xiàn)TP也是一個客戶機/服務器系統(tǒng)。用戶通過一個支持FTP協(xié)議的客戶機程序，連接到主機上的FTP服務器程序。用戶通過客戶機程序向服務器程序發(fā)出命令，服務器程序執(zhí)行用戶發(fā)出的命令，并將執(zhí)行結果返回給客戶機。

FTP服務可以根據(jù)服務對象的不同分為兩類：系統(tǒng)FTP服務器只允許系統(tǒng)上的合法用戶使用；匿名FTP服務器（Anonymous FTP Server）允許任何人登錄到FTP服務器去獲取文件。

FTP的數(shù)據(jù)傳輸模式針對FTP數(shù)據(jù)連接而言，分為主動傳輸模式、被動傳輸模式和單端口傳輸模式三種。

1．主動傳輸模式

當FTP的控制連接建立，客戶提出目錄列表、傳輸文件時，客戶端發(fā)出PORT命令與服務器進行協(xié)商，F(xiàn)TP服務器使用一個標準端口20作為服務器端的數(shù)據(jù)連接端口（ftp-data），與客戶建立數(shù)據(jù)連接。端口20只用于連接源地址是服務器端的情況，并且端口20沒有監(jiān)聽進程來監(jiān)聽客戶請求。

在主動傳輸模式下，F(xiàn)TP的數(shù)據(jù)連接和控制連接方向相反，由服務器向客戶端發(fā)起一個用于數(shù)據(jù)傳輸?shù)倪B接?？蛻舳说倪B接端口由服務器端和客戶端通過協(xié)商確定。

2．被動傳輸模式

當FTP的控制連接建立，客戶提出目錄列表、傳輸文件時，客戶端發(fā)送PASV命令使服務器處于被動傳輸模式，F(xiàn)TP服務器等待客戶與其聯(lián)系。FTP服務器在非20端口的其它數(shù)據(jù)傳輸端口上監(jiān)聽客戶請求。

在被動傳輸模式下，F(xiàn)TP的數(shù)據(jù)連接和控制連接方向一致，由客戶端向服務器發(fā)起一個用于數(shù)據(jù)傳輸?shù)倪B接?？蛻舳说倪B接端口是發(fā)起該數(shù)據(jù)連接請求時使用的端口。當FTP客戶在防火墻之外訪問FTP服務器時，需要使用被動傳輸模式。

3．單端口模式

除上述兩種模式之外，還有一種單端口模式。該模式的數(shù)據(jù)連接請求由FTP服務器發(fā)起。使用該傳輸模式時，客戶端的控制連接端口和數(shù)據(jù)連接端口一致。因為這種模式無法在短時間連續(xù)輸入數(shù)據(jù)、傳輸命令，因此并不常用。

Linux下有很多可用的FTP服務器，其中比較流行的有WU-FTP（Washington University FTP）和VSFTP。Red Hat 8.0中自帶了WU-FTP和VSFTP兩個軟件。WU-FTP是一個著名的FTP服務器軟件，它功能強大，能夠很好地運行于眾多Unix操作系統(tǒng)中。不過作為后起之秀的VSFTP越來越流行，在Red Hat 9.0發(fā)行版中就只帶有VSFTP。

VSFTP中VS的意思是“Very Secure”。從名稱可以看出，從一開始，軟件的編寫者就非常注重其安全性。除與生俱來的安全性外，VSFTP還具有高速、穩(wěn)定的性能特點。在穩(wěn)定性方面，VSFTP可以在單機（非集群）上支持4000個以上的并發(fā)用戶同時連接。據(jù)ftp.redhat.com的數(shù)據(jù)，VSFTP最多可以支持15000個并發(fā)用戶。

快速構建FTP服務器

FTP服務器實現(xiàn)的基本功能是上傳下載，下面就分幾個步驟來搭建一個可以實現(xiàn)下載功能的簡易FTP服務器。

1．安裝FTP服務器

如果在安裝系統(tǒng)時沒有選擇安裝FTP服務器，可以通過Red Hat 9.0中的“添加/刪除應用程序”工具進行安裝。具體方法是，選擇“主選單”→“系統(tǒng)設置”→“添加/刪除應用程序”，在彈出的界面中選中FTP服務器，單擊“更新”即可。

如果無法確認是否安裝了該軟件，可以使用以下命令查看：

#rpm -qa|grep vsftpd
vsftpd-1.1.3-8

2．啟動FTP服務器

套用Red Hat 9.0的預設范例直接啟動VSFTP。

# /sbin/service vsftpd start

為vsftpd啟動vsftpd： [確定]

3．在/var/ftp/pub目錄下創(chuàng)建一個名為test.txt的文件，文件內(nèi)容為“This is a test file”。

4．測試

使用FTP客戶端登錄到本地服務器，然后以匿名身份（anonymous）登錄：

# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 1.1.3)
Name (127.0.0.1:root): anonymous
331 Please specify the password.
Password:
230 Login successful. Have fun.
Remote system type is UNIX.
Using binary mode to transfer files.

這樣就成功地登錄到FTP服務器?？梢燥@示服務器目錄列表如下：

ftp> ls
227 Entering Passive Mode (127,0,0,1,63,15)
150 Here comes the directory listing.
drwxr-xr-x 2 0 0 4096 Dec 04 01:35 pub
226 Directory send OK.

切換到pub目錄下，并顯示目錄內(nèi)容，可以找到剛才創(chuàng)建的文件test.txt：

ftp> cd pub
250 Directory successfully changed.
ftp> ls
227 Entering Passive Mode (127,0,0,1,232,34)
150 Here comes the directory listing.
-rw-r--r-- 1 0 0 21 Dec 04 01:35 test.txt
226 Directory send OK.

下載test.txt文件：

ftp> mget test.txt
mget test.txt? y
227 Entering Passive Mode (127,0,0,1,186,210)
150 Opening BINARY mode data connection for test.txt (21 bytes).
226 File send OK.
21 bytes received in 0.0108 secs (1.9 Kbytes/sec)

查看本機目錄內(nèi)容，可以看到test.txt已成功下載到本機。

ftp> !ls
a  EIO_Binders initrd   mnt   proc   tftpboot ylg.txt
bin etc     lib    mymnt  root   tmp
boot home    lost+found myshare sbin   usr
dev id_dsas.pub misc    opt   test.txt var

嘗試上傳名為ylg.txt的文件，可以看到請求被拒絕了。

ftp> put ylg.txt
local: ylg.txt remote: ylg.txt
227 Entering Passive Mode (127,0,0,1,243,10)
550 Permission denied.

退出登錄：

ftp> bye
221 Goodbye.

由測試可以看出，已經(jīng)可以下載文件，但不能上傳文件（也不能在服務器上創(chuàng)建目錄和文件）。實際上這是一個專門提供下載服務的匿名FTP服務器。

從上面的步驟可以看出，并不需要做什么配置就可以完成一個簡易FTP服務器的架設。這是因為Red Hat已經(jīng)配置好一個缺省的FTP服務器。不過在實際應用中，大部分情況下這個簡易的服務器并不能滿足需求。

最新評論