目录
一:FTP概述
二:FTP的俩种文件传输模式
2.1Standard模式
2.2Passive模式
三:FTP作用与工作原理
3.1FTP的作用和模式以及通信方式
3.2FTP工作原理和流程
3.2.1主动模式的工作原理
3.2.2被动模式的工作原理
四:搭建和配置FTP服务
4.1安装前的准备工作
4.1.1关闭防火墙和增强性功能
4.1.2安装vsftpd服务
4.1.3备份文件
4.2匿名用户案例:
4.2.1修改配置文件
4.2.2匿名访问测试
4.2.3设置用户模式登陆
4.2.4黑白名单
五:总结
一:FTP概述
FTP (File Transfer Protocol,文件传输协议)是典型的c/s架构的应用层协议,需要由服务端软件、客户端软件两个部分共同实现文件传输功能。FTP客户端和服务器之间的连接是可靠的,面向连接的,为数据的传输提供了可靠的保证。tcp协议:20,
20端口:是传输的用于传输数据
21端口:是远程连接用于传输指令
二:FTP的俩种文件传输模式
FTP是一种文件传输协议,它支持两种模式,一种方式叫做standard(也就是 Active,主动方式),,一种是 Passive(也就是PASV,被动方式)。Standard模式FTP的客户端发送PORT 命令到FTP server。Passive模式FTP的客户端发送PASV命令到FTP Server
2.1Standard模式
FTP客户端首先和FTP Server的TCP21端口建立连接,通过这个通道发送命令,客户端需要接收数据的时候在这个通道上发送PORT命令。
PORT命令包含了客户端用什么端口接收数据。在传送数据的时候,服务器端通过自己的TCP 20端口发送数据。FTP server必须和客户端建立一个新的连接用来传送数据。
2.2Passive模式
在建立控制通道的时候和Standard模式类似,当客户端通过这个通道发送PASV命令的时候,FTP server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求,然后FTP server将通过这个端口进行数据的传送,这个时候FTP server不再需要建立一个新的和客户端之间的连接。
三:FTP作用与工作原理
3.1FTP的作用和模式以及通信方式
作用: Internet 上用来传送文件的协议。
VSFTP全称(very secure FTP)
VSFTP模式:c/s模式
FTP服务器默认使用TCP协议的20、21端口与客户端进行通信
20端口用于建立数据连接,并传输文件数据
21端口用于建立控制连接,并传输FTP控制命令
3.2FTP工作原理和流程
FTP数据连接分为两种模式:
主动模式和被动模式
FTP会话包含了两个通道,控制通道和数据传输通道,FTP的工作有两种模式,一种是主动模式,一种是被动模式,以FTP Server为参照,主动模式:服务器主动连接客户端传输;被动模式:等待客户的连接
3.2.1主动模式的工作原理
FTP客户端连接到FTP服务器的21号端口,发送用户名和密码,客户端随机开放一个端口(1024以上),发送PORT命令到FTP服务器,告知服务器客户端采用主动模式并开放端口,FTP服务器收到PORT主动模式命令和端口后,通过服务器的20号端口和客户端开放的端口连接,发送数据(无论是主动还是被动模式,首先的控制通道都是先建立起来,只是在数据传输模式上的区别)
主动模式有一个弊端:客户端必须关闭防火墙,否则不能进行数据传输!!!
3.2.2被动模式的工作原理
PASV是 Passive 的缩写,中文为被动模式,工作原理:FTP客户端连接到 FTP服务器所监听的21号端口,发送用户名和密码,发送 PASV命令到FTP服务器,服务器在本地随机开放一个端口(1024以上),然后把开放的端口告知客户端,而后客户端再连接到服务器开放的端口进行数据传输
总结:
主动模式:服务器主动发起数据连接
被动模式:服务器被动等待数据连接
四:搭建和配置FTP服务
4.1安装前的准备工作
4.1.1关闭防火墙和增强性功能
4.1.2安装vsftpd服务
4.1.3备份文件
4.2匿名用户案例:
4.2.1修改配置文件
4.2.2匿名访问测试
1.在window10里进行如下操作
2.在pub中创建文件
3.新建文本文档 11.txt
4.2.3设置用户模式登陆
设置本地用户验证访问ftp,并禁止切换到ftp以外目录(默认登陆的根目录为本地用户的家目录)
1.修改配置文件
还可以上传文件
4.2.4黑白名单
将lisi加入黑名单并尝试登录
五:总结
在生产环境中我们经常会使用FTP通过上述描述了解了什么是FTP以及VSFTP模式,和ftp工作原理:分为主动模式和被动模式,ftp的端口是多少和相对应的作用,以及FTP的配置文件,还做了实验:匿名用户和本地用户登录的权限和方式,用户的黑白名单。