服務(wù)器建立需掌握FTP傳輸模式的種類(lèi)
FTP文件傳輸協(xié)議是我們建立服務(wù)器以及站點(diǎn)中常用到的協(xié)議。所以我們就需要掌握這部分的基礎(chǔ)內(nèi)容。然后進(jìn)行服務(wù)器的建立。那么首先讓我們搞清楚FTP傳輸模式都有哪些。在眾多網(wǎng)絡(luò)應(yīng)用中,FTP(文件傳輸協(xié)議)有著非常重要的地位。Internet中一個(gè)十分重要的資源就是軟件資源,而各種各樣的軟件資源大多數(shù)都放在FTP服務(wù)器中。與大多數(shù)Internet服務(wù)一樣,FTP也是一個(gè)客戶(hù)機(jī)/服務(wù)器系統(tǒng)。用戶(hù)通過(guò)一個(gè)支持FTP協(xié)議的客戶(hù)機(jī)程序,連接到主機(jī)上的FTP服務(wù)器程序。用戶(hù)通過(guò)客戶(hù)機(jī)程序向服務(wù)器程序發(fā)出命令,服務(wù)器程序執(zhí)行用戶(hù)發(fā)出的命令,并將執(zhí)行結(jié)果返回給客戶(hù)機(jī)。
FTP服務(wù)可以根據(jù)服務(wù)對(duì)象的不同分為兩類(lèi):系統(tǒng)FTP服務(wù)器只允許系統(tǒng)上的合法用戶(hù)使用;匿名FTP服務(wù)器(Anonymous FTPServer)允許任何人登錄到FTP服務(wù)器去獲取文件。
FTP傳輸模式針對(duì)FTP數(shù)據(jù)連接而言,分為主動(dòng)傳輸模式、被動(dòng)傳輸模式和單端口傳輸模式三種。
1.主動(dòng)傳輸模式
當(dāng)FTP的控制連接建立,客戶(hù)提出目錄列表、傳輸文件時(shí),客戶(hù)端發(fā)出PORT命令與服務(wù)器進(jìn)行協(xié)商,FTP服務(wù)器使用一個(gè)標(biāo)準(zhǔn)端口20作為服務(wù)器端的數(shù)據(jù)連接端口(ftp-data),與客戶(hù)建立數(shù)據(jù)連接。端口20只用于連接源地址是服務(wù)器端的情況,并且端口20沒(méi)有監(jiān)聽(tīng)進(jìn)程來(lái)監(jiān)聽(tīng)客戶(hù)請(qǐng)求。
在主動(dòng)傳輸模式下,FTP的數(shù)據(jù)連接和控制連接方向相反,由服務(wù)器向客戶(hù)端發(fā)起一個(gè)用于數(shù)據(jù)傳輸?shù)倪B接。客戶(hù)端的連接端口由服務(wù)器端和客戶(hù)端通過(guò)協(xié)商確定。
2.被動(dòng)傳輸模式
當(dāng)FTP的控制連接建立,客戶(hù)提出目錄列表、傳輸文件時(shí),客戶(hù)端發(fā)送PASV命令使服務(wù)器處于被動(dòng)傳輸模式,FTP服務(wù)器等待客戶(hù)與其聯(lián)系。FTP服務(wù)器在非20端口的其它數(shù)據(jù)傳輸端口上監(jiān)聽(tīng)客戶(hù)請(qǐng)求。
在被動(dòng)傳輸模式下,FTP的數(shù)據(jù)連接和控制連接方向一致,由客戶(hù)端向服務(wù)器發(fā)起一個(gè)用于數(shù)據(jù)傳輸?shù)倪B接。客戶(hù)端的連接端口是發(fā)起該數(shù)據(jù)連接請(qǐng)求時(shí)使用的端口。當(dāng)FTP客戶(hù)在防火墻之外訪問(wèn)FTP服務(wù)器時(shí),需要使用被動(dòng)傳輸模式。
3.單端口模式
除上述兩種模式之外,還有一種單端口模式。該模式的數(shù)據(jù)連接請(qǐng)求由FTP服務(wù)器發(fā)起。使用該FTP傳輸模式時(shí),客戶(hù)端的控制連接端口和數(shù)據(jù)連接端口一致。因?yàn)檫@種模式無(wú)法在短時(shí)間連續(xù)輸入數(shù)據(jù)、傳輸命令,因此并不常用。
Linux下有很多可用的FTP服務(wù)器,其中比較流行的有WU-FTP(Washington University FTP)和VSFTP。Red Hat 8.0中自帶了WU-FTP和VSFTP兩個(gè)軟件。WU-FTP是一個(gè)著名的FTP服務(wù)器軟件,它功能強(qiáng)大,能夠很好地運(yùn)行于眾多Unix操作系統(tǒng)中。不過(guò)作為后起之秀的VSFTP越來(lái)越流行,在Red Hat 9.0發(fā)行版中就只帶有VSFTP。
VSFTP中VS的意思是"Very Secure"。從名稱(chēng)可以看出,從一開(kāi)始,軟件的編寫(xiě)者就非常注重其安全性。除與生俱來(lái)的安全性外,VSFTP還具有高速、穩(wěn)定的性能特點(diǎn)。在穩(wěn)定性方面,VSFTP可以在單機(jī)(非集群)上支持4000個(gè)以上的并發(fā)用戶(hù)同時(shí)連接。據(jù)ftp.redhat.com的數(shù)據(jù),VSFTP最多可以支持15000個(gè)并發(fā)用戶(hù)。