FTP服务及配置

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,FTP服务及配置,知识点,FTP服务的工作原理,FTP站点的创建和管理,FTP站点的安全性,了解以下内容：,通过磁盘配额管理设置用户主目录空间,常用FTP服务器端软件,1,目前，虽然WWW已经具有了文件的上传和下载功能，但是，由于FTP具备双向传输功能和使用不同的端口进行上传和下载，所以，FTP的传输效率比HTTP高得多，仍然是Internet上最基本的网络服务之一。特别是当用户需要从距离较远的计算机系统上将较大的文件复制到本地计算机或将本地计算机上较大的文件上传到远程计算机上时，为了保证较高的传输效率和稳定的连接，就必须使用FTP功能并配以高效的FTP软件来完成。FTP可以让Internet或Intranet上的用户更大程度地共享软件和文献资料等网络资源。,通常Internet或Intranet上的站点都提供FTP服务。如上传个人主页、公司网站内容等一般都通过FTP上传至Internet或Intranet服务器。一般申请虚拟主机也通过FTP来完成和管理。,IIS 5.0,本身也集成了,FTP,服务并且新增了,Web DAV,目录发布功能，它可以让用户通过,HTTP,连接或,FTP,来管理服务器上的资源，并提供了较高的安全性。,2,FTP服务,FTP简介,FTP就是基于TCP/IP之上的文件传输控制协议，是Internet或Intranet上的最简单的协议之一。FTP可在支持FTP协议的所有类型计算机和操作系统之间传送文件。,通常情况下，Internet或Intranet上的很多站点都提供匿名FTP服务，允许所有用户免费访问或复制该站点中的资源。这些资源包括各种免费软件、共享软件、测试软件和商业软件、音频文件、影视文件和驱动程序等。,通过,FTP,上传和下载的文件可以是任意格式，如：文档文件、多媒体文件、应用程序文件、音频或视频等格式的文件。使用浏览器也可以复制指定的文件或启动关联应用程序显示、下载或运行文件。但是，通常,FTP,将文件分为两种格式：一种是文本文件，其中包含一系列的字符，在传送时被当作字符集来处理，绝大多数的文本文件都采用,ASCII,编码来描述；另一种是二进制文件，其中的代码采用二进制信息来描述。,FTP,在传输文件时，默认情况下总是以文本方式传送。但是，以二进制格式传送时比较安全可靠。,3,有些FTP服务器在提供服务时需要用户提供用户名和密码登录服务器来进行身份验证和授权。通过验证后，用户可进入FTP服务指定的目录进行上传、下载和其他授权的操作。但需要注意的是，使用FTP功能不能在FTP站点内部和站点之间直接移动文件，而必须先将FTP站点的文件下载到本地计算机或网络驱动器上的临时位置，然后再将它们上传到另一个FTP站指定的文件夹中。,FTP工作原理,1. FTP服务器与客户端的会话机制,FTP是通过客户机/服务器模式的工作方式来实现的。客户端和服务器之间建立连接时必须各自打开一个TCP端口才能进行TCP连接。FTP服务器缺省预置了两个端口：20和21，其中端口20只有在发生数据传输时才打开，用来发送和接收FTP数据，传输结束后立即断开。端口21在建立FTP会话时就打开，用来发送和接收FTP的控制信息，整个会话期间端口21始终保持打开状态。当FTP客户端激发了FTP客户端服务后，就动态分配自己的端口，端口号的分配范围是102465535。,4,2. FTP,服务器与客户端的会话过程,FTP,工作的过程就是一个建立,FTP,会话并传输文件的过程，整个过程描述如图,8.1,所示，并对该过程解释如下：,1,）,FTP,客户端程序向远程的,FTP,服务器申请建立连接。,2,）,FTP,服务器的,21,号端口监听到,FTP,客户端的请求后给出应答信息并与客户端程序打开的一个控制端口建立会话连接。,3,）传输数据时，客户端打开一个新数据端口，连接到,FTP,服务器的,20,端口上进行文件传输，完毕后马上断开连接并释放,20,端口。,4,）当连接空闲超时后，,FTP,会话自行终止连接或由客户端或,FTP,服务器强行断开连接。,图,8.1 FTP,工作过程,5,FTP的工作方式,FTP支持两种模式：标准模式和被动模式,标准模式是一个主动模式,标准模式（PORT）建立数据传输通道是由服务器端发起的，FTP 客户端首先和的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。,PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据而客户端则使用某一个大于1024的端口（102465535 ） 。 必须和客户端建立一个新的连接用来传送数据。,6,在被动模式中（PASV），连接的建立是由FTP客户端发起的，究竟FTP服务器要使用哪一个端口有客户端决定。这样客户端和服务器端都将采用一个大于1024的端口进行连接,被动模式的好处在于由客户端发起连接更加安全,7,匿名FTP和用户FTP,用户对FTP服务的访问有两种形式：匿名FTP和用户FTP方式。,1.,匿名,FTP,匿名,FTP,允许所有的用户访问,FTP,服务器，不管用户是否拥有该,FTP,服务器的合法账号，他们都可以使用“,anonymous,”用户名和,E-mail,地址作为口令进行登录。但由于安全性的考虑，匿名用户的访问范围通常被限定在服务器特定的资源范围内。,FTP,支持绝大多数文件类型，所以对大量不同类型的文件进行访问时一般都采用此方法。,IIS 5.0,可同时提供对,WWW,服务和,FTP,服务的支持，建立的站点具有双重功能。,IIS 5.0,为,Internet,或,Intranet FTP,提供服务时大多采用匿名,FTP,的方式来进行。,目前，随着,WWW,服务功能的不断增强，使用浏览器与,WWW,服务配合完成,FTP,功能正逐渐为人们所喜欢。但在性能和功能上还不如,FTP,强大。,8,2.,用户,FTP,该方式需要使用用户名和口令来登录,FTP,服务器才能使用，因此，用户必须是域中的合法用户。该方式中,FTP,应用的安全性较差，因为用户从,Internet,或,Intranet,与,FTP,服务连接时所使用的用户名和密码均以明文传输，非常容易被其他用户使用特殊的程序截获，所以对系统的安全性威胁很大。,3.,常用,FTP,服务器软件,目前，可供我们选择的,FTP,服务器软件有很多且大部分是共享和免费的。,FTP,服务器软件通常都比较小。例如,Serv-U,就是一种非常好的,FTP,服务器软件，它设置简单，功能强大，性能稳定。,IIS 5.0,也集成了功能强大、安全可靠的,FTP,服务器功能。,9,1.在DOS下：,只要在,DOS,命令提示符下键入“,FTP,”就可启动,FTP,客户端程序，出现“,ftp,”提示符。,（1）与某个,FTP,服务器建立连接,在提示符“,ftp,”下，执行“,open,”,（2）列出FTP服务器上的目录,在提示符“ftp”下，执行“ls”或“dir”命令,（3）改变当前目录,在提示符“ftp”下，执行“cd”或“pwd”命令，可以查看当前目录；执行“cd.”命令可以进入上一级目录；执行“cd 子目录名”命令，可以进入子目录,10,（4）,一般文件传送,1,.下载单个文件,get,命令能从远程计算机上取一个文件命令格式为：,get,源文件名目标文件名,2,.下载多个文件,mget,命令是从远程计算机取多个文件。命令格式为：,mget,源文件列表,3.,上传单个文件,将本地计算机的文件传送到远程计算机上，其命令格式为：,put,源文件名目标文件名,4.,上传多个文件,mput,命令可以从远程主机一次下载多个文件。其命令格式为：,mput,文件名列表,5.,执行,close,命令来关闭连接；执行,quit,命令退出,FTP,程序,11,