FTP文件传输协议

目录

一：FTP概述

二：FTP的俩种文件传输模式

2.1Standard模式

2.2Passive模式

三：FTP作用与工作原理

3.1FTP的作用和模式以及通信方式

3.2FTP工作原理和流程

3.2.1主动模式的工作原理

3.2.2被动模式的工作原理

四：搭建和配置FTP服务

4.1安装前的准备工作

​4.2匿名用户案例： 

五：总结

一：FTP概述

FTP （File Transfer Protocol，文件传输协议）是典型的c/s架构的应用层协议，需要由服务端软件、客户端软件两个部分共同实现文件传输功能。FTP客户端和服务器之间的连接是可靠的，面向连接的，为数据的传输提供了可靠的保证。tcp协议:20，

20端口：是传输的用于传输数据

21端口：是远程连接用于传输指令

二：FTP的俩种文件传输模式

FTP是一种文件传输协议，它支持两种模式，一种方式叫做standard(也就是 Active,主动方式),，一种是 Passive(也就是PASV,被动方式)。Standard模式FTP的客户端发送PORT 命令到FTP server。Passive模式FTP的客户端发送PASV命令到FTP Server

2.1Standard模式

FTP客户端首先和FTP Server的TCP21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。

PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。FTP server必须和客户端建立一个新的连接用来传送数据。

2.2Passive模式

在建立控制通道的时候和Standard模式类似，当客户端通过这个通道发送PASV命令的时候，FTP server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。

三：FTP作用与工作原理

3.1FTP的作用和模式以及通信方式

作用: Internet 上用来传送文件的协议。

VSFTP全称(very secure FTP)

VSFTP模式:c/s模式

FTP服务器默认使用TCP协议的20、21端口与客户端进行通信

20端口用于建立数据连接,并传输文件数据

21端口用于建立控制连接，并传输FTP控制命令

3.2FTP工作原理和流程

FTP数据连接分为两种模式:

主动模式和被动模式

FTP会话包含了两个通道，控制通道和数据传输通道，FTP的工作有两种模式，一种是主动模式，一种是被动模式，以FTP Server为参照，主动模式：服务器主动连接客户端传输；被动模式：等待客户的连接

3.2.1主动模式的工作原理

FTP客户端连接到FTP服务器的21号端口，发送用户名和密码，客户端随机开放一个端口（1024以上），发送PORT命令到FTP服务器，告知服务器客户端采用主动模式并开放端口，FTP服务器收到PORT主动模式命令和端口后，通过服务器的20号端口和客户端开放的端口连接，发送数据(无论是主动还是被动模式，首先的控制通道都是先建立起来,只是在数据传输模式上的区别)

主动模式有一个弊端：客户端必须关闭防火墙，否则不能进行数据传输

3.2.2被动模式的工作原理

PASV是 Passive 的缩写，中文为被动模式，工作原理:FTP客户端连接到 FTP服务器所监听的21号端口，发送用户名和密码，发送 PASV命令到FTP服务器，服务器在本地随机开放一个端口（1024以上），然后把开放的端口告知客户端，而后客户端再连接到服务器开放的端口进行数据传输

总结：

主动模式：服务器主动发起数据连接

被动模式：服务器被动等待数据连接

四：搭建和配置FTP服务

4.1安装前的准备工作

关闭防火墙和增强性功能

安装vsftpd服务

备份文件

4.2匿名用户案例： 

1.修改配置文件

2.匿名访问测试 

1.在window10里进行如下操作

2.在pub中创建文件

3.新建文本文档 11.txt

3.设置用户模式登陆

设置本地用户验证访问ftp，并禁止切换到ftp以外目录（默认登陆的根目录为本地用户的家目录 ）

1.修改配置文件

 

 

还可以上传文件

4.黑白名单

将lisi加入黑名单并尝试登录 

 

五：总结

在生产环境中我们经常会使用FTP通过上述描述了解了什么是FTP以及VSFTP模式，和ftp工作原理:分为主动模式和被动模式，ftp的端口是多少和相对应的作用，以及FTP的配置文件，还做了实验：匿名用户和本地用户登录的权限和方式，用户的黑白名单。