FTP控制过程的分析.docVIP

FTP控制过程的分析 FTP的主要工作原理 文件传送协议FTP只提供文件传送的一些基本的服务，它使用TCP可靠的运输服务。FTP的主要功能是减少或消除在不同操作系统下处理文件的不兼容性。一个FTP服务器进程可同时为多个客户进程提供服务。 FTP协议的特点 ? 提供交互式的访问，使得用户更容易通过操作命令与远程系统交互； ? 允许客户指定存储文件的类型与格式； ? 具备鉴别控制能力，允许文件具有存取权限； ? 屏蔽了计算机系统的细节，因而适合于在异构网络中任意计算机之间传送文件。 FTP的服务器进程由两大部分组成： 一个主进程，负责接受新的请求；另外有若干个从属进程，负责处理单个请求。 在进行文件传输时，FTP的客户和服务器之间要建立两个连接：“控制连接”和“数据连接”。一旦建立连接，对FTP会话的操作类似命令行下的操作，用户在提示符下操作，并能浏览一些文件和目录。用户在浏览目录时，FTP服务器保持对用户目录位置的跟踪。用户还可以请求从服务器获取文件或向服务器存储文件，对这些请求的解释与当前工作的目录有关。 FTP总是为正在进行的控制通道维持一个TCP连接，然后建立一个独立的用于数据传输的TCP连接。控制通道通常建立在从客户端到FTP服务器端口21的连接，它用于描述每一个使用中的数据通道的属性，包括客户端或服务器是否启动传输，以及用什么IP地址和端口连接。 用RFC-Editor搜索功能找到定义FTP协议的RFC文档。搜索结果表明该RFC文档在URL /in-notes/rfc 959.txt找到。如果你在浏览器窗口中输入以ftp://开头的URL，那么它将作为FTP客户端来获取想要的文件。 1、俘获FTP分组 启动Wireshark嗅探器。 浏览器地址栏中输入如下网址： 2、查看FTP控制通道 （1）本地客户端首先为控制通道初始化了一个到服务器上FTP端口（端口21）的TCP连接。 （2）一旦控制通道建立，服务器首先通过该通道发送信息。 （3）在获取数据之前，FTP客户端必须发送一个用户名到服务器。这一步由FTP命令USER来完成。FTP服务器响应一个报文，并通知客户端发送完整的电子邮件地址作为密码（但许多客户端代之发送一个标识客户端软件的字符串作为密码，一些FTP服务器检查密码是否是电子邮件格式，但大部分不会这么做。） （4）选择TCP流中的一个分组，然后选择Analyze菜单下的“Follow TCP Stream” ，你就会看到控制通道的所有内容。 （5）用户名和密码交换完成，FTP客户端就会发送命令“PWD”来指定当前工作的目录。上图中显示服务器以当前工作的目录是根目录“／”作为响应，客户端也用发出命令“SYST”请求关于FTP服务器的信息。 （6）“PASV”通知服务器准备第一个即将到来的数据连接。服务器响应“227　Entering　Passing　Mode”，这表示服务器自动打开一个套接字来接受来自客户端的数据连接。