python實現FTP

来源:https://www.cnblogs.com/haiyangwh/archive/2019/05/19/10888040.html
-Advertisement-
Play Games

原文地址:https://www.cnblogs.com/huangxm/p/6274645.html#undefined FTP服務的主動模式和被動模式 在開始之前,先聊一下FTP的主動模式和被動模式,兩者的區別 , 用兩張圖來表示可能會更加清晰一些: 主動模式: 主動模式工作過程: 1. 客戶端 ...


原文地址:https://www.cnblogs.com/huangxm/p/6274645.html#undefined

FTP服務的主動模式和被動模式

在開始之前,先聊一下FTP的主動模式和被動模式,兩者的區別 , 用兩張圖來表示可能會更加清晰一些:

主動模式:

image

主動模式工作過程:

1. 客戶端以隨機非特權埠N,就是大於1024的埠,對server端21埠發起連接

2. 客戶端開始監聽 N+1埠;

3. 服務端會主動以20埠連接到客戶端的N+1埠。

主動模式的優點:

服務端配置簡單,利於伺服器安全管理,伺服器只需要開放21埠

主動模式的缺點:

如果客戶端開啟了防火牆,或客戶端處於內網(NAT網關之後), 那麼伺服器對客戶端埠發起的連接可能會失敗

 

被動模式:

image

被動模式工作過程:

1. 客戶端以隨機非特權埠連接服務端的21埠

2. 服務端開啟一個非特權埠為被動埠,並返回給客戶端

3. 客戶端以非特權埠+1的埠主動連接服務端的被動埠

被動模式缺點:

伺服器配置管理稍顯複雜,不利於安全,伺服器需要開放隨機高位埠以便客戶端可以連接,因此大多數FTP服務軟體都可以手動配置被動埠的範圍

被動模式的優點:

對客戶端網路環境沒有要求

 

瞭解了FTP之後,開始使用python來實現FTP服務

準備工作

本次使用python版本:python 3.4.3

安裝模塊 pyftpdlib

pip3 install pyftpdlib

創建代碼文件 FtpServer.py

 

代碼

實現簡單的本地驗證

複製代碼
from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler
from pyftpdlib.servers import FTPServer

#實例化虛擬用戶,這是FTP驗證首要條件
authorizer = DummyAuthorizer()

#添加用戶許可權和路徑,括弧內的參數是(用戶名, 密碼, 用戶目錄, 許可權)
authorizer.add_user('user', '12345', '/home/', perm='elradfmw')

#添加匿名用戶 只需要路徑
authorizer.add_anonymous('/home/huangxm')

#初始化ftp句柄
handler = FTPHandler
handler.authorizer = authorizer

#監聽ip 和 埠,因為linux里非root用戶無法使用21埠,所以我使用了2121埠
server = FTPServer(('192.168.0.108', 2121), handler)

#開始服務
server.serve_forever()
複製代碼

開啟服務

$python FtpServer.py

測試一下:

image

輸入個錯誤密碼試試:

image

驗證不通過,無法登錄 。

但這似乎是主動模式的FTP ,如何實現被動模式呢?

通過以下代碼添加被動埠:

handler.passive_ports = range(2000,2333)

完整代碼:

複製代碼
from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler
from pyftpdlib.servers import FTPServer

#實例化虛擬用戶,這是FTP驗證首要條件
authorizer = DummyAuthorizer()

#添加用戶許可權和路徑,括弧內的參數是(用戶名, 密碼, 用戶目錄, 許可權)
authorizer.add_user('user', '12345', '/home/', perm='elradfmw')

#添加匿名用戶 只需要路徑
authorizer.add_anonymous('/home/huangxm')

#初始化ftp句柄
handler = FTPHandler
handler.authorizer = authorizer

#添加被動埠範圍
handler.passive_ports = range(2000, 2333)

#監聽ip 和 埠
server = FTPServer(('192.168.0.108', 2121), handler)

#開始服務
server.serve_forever()
複製代碼

開啟服務,可以看到被動埠的信息:

$ python FtpServer.py 
[I 2017-01-11 15:18:37] >>> starting FTP server on 192.168.0.108:2121, pid=46296 <<<
[I 2017-01-11 15:18:37] concurrency model: async
[I 2017-01-11 15:18:37] masquerade (NAT) address: None
[I 2017-01-11 15:18:37] passive ports: 2000->2332

 

FTP用戶管理:

通過上面的實踐,FTP伺服器已經可以正常工作了,但是如果需要很多個FTP用戶呢,怎麼辦呢? 每個用戶都寫一遍嗎?

其實我們可以定義一個用戶文件user.py

#用戶名     密碼       許可權         目錄
# root      12345      elradfmwM    /home
huangxm     12345      elradfmwM    /home

然後遍歷該文件,將不以#開頭的行加入到user_list列表中

完整代碼:

複製代碼
from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler
from pyftpdlib.servers import FTPServer


def get_user(userfile):
    #定義一個用戶列表
    user_list = []
    with open(userfile) as f:
        for line in f:
            print(len(line.split()))
            if not line.startswith('#') and line:
                if len(line.split()) == 4: 
                    user_list.append(line.split())
                else:
                    print("user.conf配置錯誤")
    return user_list

#實例化虛擬用戶,這是FTP驗證首要條件
authorizer = DummyAuthorizer()

#添加用戶許可權和路徑,括弧內的參數是(用戶名, 密碼, 用戶目錄, 許可權)
#authorizer.add_user('user', '12345', '/home/', perm='elradfmw')
user_list = get_user('/home/huangxm/test_py/FtpServer/user.conf')
for user in user_list:
    name, passwd, permit, homedir = user
    try:
        authorizer.add_user(name, passwd, homedir, perm=permit)
    except Exception as e:
        print(e)

#添加匿名用戶 只需要路徑
authorizer.add_anonymous('/home/huangxm')

#初始化ftp句柄
handler = FTPHandler
handler.authorizer = authorizer

#添加被動埠範圍
handler.passive_ports = range(2000, 2333)

#監聽ip 和 埠
server = FTPServer(('192.168.0.108', 2121), handler)

#開始服務
server.serve_forever()
複製代碼

到這裡,FTP 服務已經完成了。

 

規範一下代碼

首先創建conf目錄,存放settings.py和user.py

目錄結構(cache裡面的不用管):

image

 

setting.py

複製代碼
ip = '0.0.0.0'

port = '2121'

#上傳速度  300kb/s
max_upload = 300 * 1024

#下載速度 300kb/s
max_download = 300 * 1024

#最大連接數
max_cons = 150

#最多IP數
max_per_ip = 10

#被動埠範圍,註意被動埠數量要比最大IP數多,否則可能出現無法連接的情況
passive_ports = (2000, 2200)

#是否開啟匿名訪問 on|off
enable_anonymous = 'off'
#匿名用戶目錄
anonymous_path = '/home/huangxm'

#是否開啟日誌 on|off
enable_logging = 'off'
#日誌文件
loging_name = 'pyftp.log'

#歡迎信息
welcome_msg = 'Welcome to my ftp'
複製代碼

user.py

#用戶名     密碼       許可權         目錄
#root      12345      elradfmwM    /home/
huangxm     12345      elradfmwM    /home/
test       12345      elradfmwM    /home/huangxm

FtpServer.py

複製代碼
from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler, ThrottledDTPHandler
from pyftpdlib.servers import FTPServer
from conf import settings
import logging


def get_user(userfile):
    #定義一個用戶列表
    user_list = []
    with open(userfile) as f:
        for line in f:
            if not line.startswith('#') and line:
                if len(line.split()) == 4: 
                    user_list.append(line.split())
                else:
                    print("user.conf配置錯誤")
    return user_list

def ftp_server():
    #實例化虛擬用戶,這是FTP驗證首要條件
    authorizer = DummyAuthorizer()
    
    #添加用戶許可權和路徑,括弧內的參數是(用戶名, 密碼, 用戶目錄, 許可權)
    #authorizer.add_user('user', '12345', '/home/', perm='elradfmw')
    user_list = get_user('conf/user.py')
    for user in user_list:
        name, passwd, permit, homedir = user
        try:
            authorizer.add_user(name, passwd, homedir, perm=permit)
        except Exception as e:
            print(e)

    #添加匿名用戶 只需要路徑
    if settings.enable_anonymous == 'on':
        authorizer.add_anonymous(settings.anonymous_path)
    
    #下載上傳速度設置
    dtp_handler = ThrottledDTPHandler
    dtp_handler.read_limit = settings.max_download
    dtp_handler.write_limit = settings.max_upload

    #初始化ftp句柄
    handler = FTPHandler
    handler.authorizer = authorizer

    #日誌記錄
    if settings.enable_logging == 'on':
        logging.basicConfig(filename=settings.loging_name, level=logging.INFO)

    #歡迎信息
    handler.banner = settings.welcome_msg
    

    #添加被動埠範圍
    handler.passive_ports = range(settings.passive_ports[0], settings.passive_ports[1])

    #監聽ip 和 埠
    server = FTPServer((settings.ip, settings.port), handler)
    
    #最大連接數
    server.max_cons = settings.max_cons
    server.max_cons_per_ip = settings.max_per_ip
    
    #開始服務
    print('開始服務')
    server.serve_forever()

if __name__ == "__main__":
    ftp_server()
複製代碼

 

最後,說一下許可權問題

讀許可權 :

e 改變文件目錄
l 列出文件
r 從伺服器接收文件

寫許可權 :

a 文件上傳
d 刪除文件
f 文件重命名
m 創建文件
w 寫許可權
M 文件傳輸模式(通過FTP設置文件許可權 )

M 示例:

image

到伺服器上查看一下許可權:

image

可以看到許可權已經被修改了。


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Step1:Vue.extend()創建組件 Step2:Vue.component()註冊組件,註冊的標簽一定要用小寫 Step3:掛載點使用組件 全局註冊和局部註冊 全局註冊: 局部註冊: 我們需要在聲明掛載點的地方註入組件即可: 這樣只能在掛載點為 app1地方使用my component組件 ...
  • 全文字數: 2732 閱讀時間: 大約9 分鐘 1、UML 是什麼?常用的幾種UML圖? 統一建模語言(Unified Modeling Language,UML)又稱標準建模語言;常用圖包括:用例圖,靜態圖(包括類圖、對象圖和包圖),行為圖,交互圖(順序圖, 協作圖),實現圖。 2、編程題: 寫一 ...
  • 企業規模的軟體系統該如何設計呢?在開始寫代碼之前,我們需要選擇一個合適的架構,這個架構將決定軟體實施過程中的功能屬性和質量屬性。因此,瞭解軟體設計中的不同架構模式對我們的軟體設計會有較大的幫助。 什麼是架構模式?根據維基百科:架構模式是針對特定軟體架構場景常見問題的通用、可重用解決方案。架構模式類似 ...
  • 在策略模式(Strategy Pattern)中,一個類的行為或其演算法可以在運行時更改。這種類型的設計模式屬於行為型模式。 在策略模式中,我們創建表示各種策略的對象和一個行為隨著策略對象改變而改變的 context 對象。策略對象改變 context 對象的執行演算法。 <! more 介紹 什麼是策 ...
  • 我回來啦!今天是周六,一看命令模式還有一個總結未完成,趕緊爬起來做做好。 就如上一篇所說的,如果擁有了一個遙控器,卻無法光憑按下一個按你,就同時能弄暗燈光、打開音響和電視、設置到DVD,並讓熱水器開始加溫,那麼我要這個遙控器還有什麼意義呢? 使用巨集命令 根據比較高級的想法來看,就是我們需要製造一種新 ...
  • 抽象類(abstract): 抽象類不能創建實例,它只能作為父類被繼承。抽象類是從多個具體類中抽象出來的父類,它具有更高層次的抽象。從多個具有相同特征的類中抽象出一個抽象類,以這個抽象類作為其子類的模板,從而避免了子類的隨意性。 (1) 抽象方法只作聲明,而不包含實現,可以看成是沒有實現體的虛方法 ...
  • 首先,我要給對這方面感興趣的同學一個肯定的回答,Python語言目前行情是上升趨勢,並且由於的應用面比較廣,尤其是人工智慧和大數據領域,更是具有很大的發展空間 ...
  • 下麵創建一個SpringBoot入門項目: 1.pom.xml 2.代碼: ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...