Red-Hat-Enterprise-FTP服务器配置实例教程.pptVIP

第5章FTP效劳器

第5章FTP效劳器FTP效劳是互联网上的常见效劳之一，本章主要介绍了FTP效劳器的工作原理、工作模式和根本应用，并且重点讲解了在RedHatEnterpriseLinux5下VsFTP效劳器的架构。

目录5.1FTP效劳器简介5.1.1FTP简介5.1.2FTP工作原理5.1.3FTP的两种操作模式：主动模式和被动模式5.1.4FTP体系结构5.1.5FTP效劳的相关软件及登录形式5.1.6常用的匿名FTP

目录5.2安装和配置FTP效劳器5.2.1安装VsFTPD软件包5.2.2连接和访问FTP效劳器5.3FTP效劳器配置实例5.3.1基于文本访问方式的指定账户的FTP效劳器的配置5.3.2基于图形访问方式的指定账户的FTP效劳器的配置5.3.3通过指定账户访问FTP效劳器存在的平安隐患问题

5.1FTP效劳器简介一般来说，用户联网的首要目的就是实现信息共享，文件传输是信息共享非常重要的一个内容之一。Internet上早期实现传输文件，并不是一件容易的事。我们知道Internet是一个非常复杂的计算机环境，有PC机，工作站，大型机等。这些计算机可能运行在不同的操作系统下，有运行UNIX的效劳器，也有运行DOS、WINDOWS的PC机和运行MacOS的苹果机等等。而各种操作系统之间的文件交流问题，需要建立一个统一的文件传输协议，这就是所谓的FTP。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议，这样用户就可以把自己的文件传送给别人，或者从其它的用户环境中获得文件。

5.1.1FTP简介

5.1.1FTP简介1.FTP定义FTP即文件传输协议，全称是FileTransferProtocol，顾名思义，它是专门用来传输文件的协议。它支持的FTP功能是网络中最重要，用途最广泛的效劳之一。用户可以连接到效劳器上下载文件，也可以将自己的文件上传到FTP效劳器中。以下载文件为例，当启动FTP效劳从远程计算机拷贝文件时，事实上启动了两个程序：一个本地机上的FTP客户程序，它向FTP效劳器提出拷贝文件的请求；另一个是启动在远程计算机上的FTP效劳器程序，它响应用户的请求把指定的文件传送到客户机上

5.1.1FTP简介2.FTP优点FTP可将文件从网络上的一台计算机传送到另一台计算机。其突出的优点是可在不同类型的计算机之间传送文件和交换文件，比方在WINDOWS和UNIX、LINUX系统上均可传送。它实现了效劳器和客户机之间的文件传输和资源再分配，是普遍采用的资源共享方式之一。FTP效劳管理简单，且具备双向传输功能。

5.1.1FTP简介3.FTP意义FTP是TCP/IP的一种具体应用，它工作在OSI模型的第七层，TCP模型的第四层，即应用层。它使用TCP协议传输而不是UDP协议，这样，FTP客户端在和效劳器建立连接之前就有一个“三次握手”的过程。它的意义在于客户端与效劳器之间的连接是可靠的，而且是面向连接的，为数据的传输提供了可靠的保证。另外，FTP效劳还有一个非常重要的特点是：它可以独立于平台。也就是说，在UNIX,LINUX,WINDOWS等操作系统中都可以实现FTP的客户端和效劳器，相互之间可以跨平台进行文件传送。

5.1FTP效劳器简介5.1.2FTP工作原理FTP的工作方式采用客户/效劳器模式。客户端和效劳器使用TCP进行连接。为建立连接，客户端和效劳器都必须各自翻开一个TCP端口。FTP效劳器预置两个端口：控制端口〔端口21〕和数据端口〔端口20〕。控制端口为客户端和效劳器之间交换命令和应答提供通信的通道；而数据端口只用来交换数据。其中端口21用来发送和接受FTP的控制消息，一旦建立FTP会话，端口21的连接在整个会话期间就始终保持翻开状态；端口20用来发送和接受FTP数据，只有在传输数据时才翻开，一旦传输结束就断开。

5.1.2FTP工作原理FTP使用TCP作为传输时的通信协议，因此它可以提供较可靠的面向连接的传输。FTP效劳器和客户端计算机数据交换的过程如下：1．FTP客户端使用Three-WayHandshake与FTP效劳器建立TCP交谈。2．FTP效劳器利用TCP21连接端口以发送和接收控制信息，这个连接端口主要是用来倾听FTP客户端的连接请求，在交谈建立后，这个连接端口会在交谈时全程启动。3．FTP效劳器端另外使用TCP20连接端口以发送和接收FTP文件〔ASCII或二进制文件〕，这个连接端口会在文件传输完立即关闭。

5.1.2FTP工作原理4．FTP客户端在向FTP效劳器提出连接请求时会动态指定一个连接端口号码，通常这些客户端指定的连接端口号码是1024—