FTP相關介紹 FTP FTP雙通道協議:數據和命令連接 FTP的傳輸方式 FTP支持的模式 FTP的相關應用軟體程式 FTP用戶身份 FTP的狀態碼 ...
FTP相關介紹
FTP
1）File Transfer Protocol ( FTP ) 是相當古老的網路協議之一，他最主要的功能就是進行 Server端與 Client 端之間的檔案傳送的功能。這個協議使用的是明碼傳輸方式，因此在使用過程中存在安全問題。
2）FTP的傳輸使用的是tcp傳輸協議，是一種C/S模式架構，服務端通過FTP服務向用戶提供FTP服務，客戶端通過客戶端命令連接伺服器來進行指令的執行與數據的傳輸。
3）TCP/IP協議中，FTP標準命令TCP埠號為21，Port方式數據埠為20。FTP的任務是從一臺電腦將文件傳送到另一臺電腦，不受操作系統的限制。需要進行遠程文件傳輸的電腦必須安裝和運行ftp客戶程式。FTP雙通道協議:數據和命令連接
三次握手來建立tcp會話連接，而FTP服務使用了這種建立連接的過程。這種連接分別是數據傳輸連接和命令通信連接。
數據傳輸連接：指數據的傳輸，是按需創建和關閉的連接。
命令通信連接：指文件管理類命令，始終線上的連接。FTP的傳輸方式
FTP的傳輸有兩種方式：ASCII、二進位（預設）。
ASCII傳輸方式
假定用戶正在拷貝的文件包含的簡單ASCII碼文本，如果在遠程機器上運行的不是UNIX，當文件傳輸時ftp通常會自動地調整文件的內容以便於把文件解釋成另外那台電腦存儲文本文件的格式。
但是常常有這樣的情況，用戶正在傳輸的文件包含的不是文本文件，它們可能是程式，資料庫，字處理文件或者壓縮文件。在拷貝任何非文本文件之前，用binary 命令告訴ftp逐字拷貝。
二進位傳輸模式
在二進位傳輸中，保存文件的位序，以便原始和拷貝的是逐位一一對應的。即目的地機器上包含位序列的文件是沒意義的。例如，macintosh以二進位方式傳送可執行文件到Windows系統，在對方系統上，此文件不能執行。
如在ASCII方式下傳輸二進位文件，即使不需要也仍會轉譯。這會損壞數據。（ASCII方式一般假設每一字元的第一有效位無意義，因為ASCII字元組合不使用它。如果傳輸二進位文件，所有的位都是重要的。）FTP支持的模式
FTP支持兩種模式：Standard (PORT方式，主動方式)，Passive (PASV，被動方式)。
主動（port模式）：伺服器主動連接
主動方式是指數據傳輸連接由伺服器主動創建，服務端主動去連接客戶端的某個隨機埠。
過程：
1》客戶端先隨機一個埠如5000，然後客戶端以這個埠去連接服務端的21埠來完成命令連接的建立
2》在完成命令連接建立後，服務端會根據當前的配置（主動方式）以tcp的20號埠主動去連接對應客戶端的50001（5000+1）號埠來進行數據傳輸的連接。
3》在數據傳輸連接建立完成後就開始數據的傳輸，數據傳輸的格式就是上面所說明的（源數據是什麼格式編碼的就以什麼格式傳輸）
or
PORT（主動）方式的連接過程是：客戶端向伺服器的FTP埠（預設是21）發送連接請求，伺服器接受連接，建立一條命令鏈路。當需要傳送數據時，客戶端在命令鏈路上用PORT 命令告訴伺服器：“我打開了XX埠，你過來連接我”。於是伺服器從20埠向客戶端的 XX埠發送連接請求，建立一條數據鏈路來傳送數據。
被動（passive模式）：客戶端主動連接
被動方式是指數據傳輸連接由客戶端的某個隨機埠去連接服務端的某個隨機埠。
過程：
1》客戶端先隨機一個埠如5000，然後客戶端以這個埠去連接服務端的21埠來完成命令連接的建立。
2》在完成命令連接建立後，服務端會根據當前的配置（被動方式）告訴客戶端請連接我的6000埠（隨機）來進行數據的傳輸。
3》於是乎，客戶端就以5001（5000+1）號埠去連接服務端的6000埠來進行數據傳輸的連接。
4》在數據傳輸連接建立完成後，就開始數據的傳輸，數據傳輸的格式就是上面所說明的（源數據是什麼格式編碼的就以什麼格式傳輸）。
or
PASV（被動）方式的連接過程是：客戶端向伺服器的FTP埠（預設是21）發送連接請 求，伺服器接受連接，建立一條命令鏈路。當需要傳送數據時，伺服器在命令鏈路上用PASV 命令告訴客戶端：“我打開了XX埠，你過來連接我”。於是客戶端向伺服器的XX埠 發送連接請求，建立一條數據鏈路來傳送數據。
伺服器被動模式數據埠示例：
227 Entering Passive Mode (192,168,175,138,224,59)
伺服器數據埠為：224*256+59
從上面可以看出，兩種方式的命令鏈路連接方法是一樣的，而數據鏈路的建立方法就完全不同。FTP的相關應用軟體程式
FTP 伺服器：
Wu-ftpd
Proftpd
Pureftpd
ServU
IIS
vsftpd
Very Secure FTP Daemon，CentOS預設FTP伺服器；高速、穩定，下載速度是WU-FTP的兩倍。ftp數據單機最多可支持15000個併發
客戶端軟體：
ftp
ftp -A ftpserver port -A主動模式 -p被動模式
lftp
lftp –u username ftpserver
lftp username@ftpserver
lftpget
lftpget ftp://ftpserver/pub/file
wget
curl
gftp
GUI centos5 最新版2.0.19 (11/30/2008)
filezilla
CuteFtp
FlashFXP
LeapFtp
IE ftp://username:password@ftpserverFTP用戶身份
FTP可以實現不同等級的用戶身份登錄驗證，這就可以根據不同的用戶身份來分配不同的數據操作許可權。
Real帳戶
這類用戶是指在FTP服務上擁有帳號。當這類用戶登錄FTP伺服器的時候，其預設的主目錄就是其帳號命名的目錄。但是，其還可以變更到其他目錄中去。如系統的主目錄等等。
Guest用戶
在FTP伺服器中，我們往往會給不同的部門或者某個特定的用戶設置一個帳戶。但是，這個賬戶有個特點，就是其只能夠訪問自己的主目錄。伺服器通過這種方式來保障FTP服務上其他文件的安全性。這類帳戶，在Vsftpd軟體中就叫做Guest用戶。擁有這類用戶的帳戶，只能夠訪問其主目錄下的目錄，而不得訪問主目錄以外的文件。
Anonymous（匿名）用戶
這也是我們通常所說的匿名訪問。這類用戶是指在FTP伺服器中沒有指定帳戶，但是其仍然可以進行匿名訪問某些公開的資源，是可以下載這些共用資源，一般不可以上傳資源。即使有些匿名FTP主機確實允許用戶上傳文件，用戶也只能將文件上傳至某一指定上傳目錄中。隨後，系統管理員會去檢查這些文件，他會將這些文件移至另一個公共下載目錄中，供其他用戶下載。對應的用戶有ftp，anonymous，不需要密碼就可以登錄訪問。
系統用戶：
Linux 用戶, 用戶/etc/passwd, 密碼/etc/shadow
虛擬用戶：
是非系統用戶，是特定服務的專用用戶，有獨立的用戶/密碼文件。虛擬用戶在系統上根本就不存在，因此無法完成對伺服器的操作，所以通過虛擬用戶可以一定程度上減少ftp攻擊對系統的威脅。
在組建FTP伺服器的時候，我們就需要根據用戶的類型，對用戶進行歸類。預設情況下，Vsftpd伺服器會把建立的所有帳戶都歸屬為Real用戶。FTP的狀態碼
1XX ：信息 125 ：數據連接打開
2XX ：成功類狀態 200 ：命令OK
230 ：登錄成功
3XX ：補充類 331 ：用戶名OK
4XX ：客戶端錯誤 425 ：不能打開數據連接
5XX ：伺服器錯誤 530 ：不能登錄
