ftp服务架构.ppt

Computer Networking Technology Computer Networking Technology Computer Networking Technology 第5章 FTP服务架构 江西财经大学信息管理学院 《组网技术》课程组 课下任务 思考： 如何实现对更多用户的支持； 如何提高FTP服务器的性能 作业： 实现同一个目录两个用户分别实现上传与下载权限； 实现同一个用户在两个目录下分别具有上传与下载权限 * Computer Networking Technology * 内容提要 FTP服务原理介绍 FTP服务实现 vsftpd的默认配置 vsftpd基本选项 匿名用户配置 本地用户配置 安全相关配置 * Computer Networking Technology * FTP 原理 FTP 只提供文件传送的一些基本的服务，它使用 TCP 可靠的运输服务。 FTP 使用客户服务器方式。一个 FTP 服务器进程可同时为多个客户进程提供服务。FTP 的服务器进程由两大部分组成：一个主进程，负责接受新的请求；另外有若干个从属进程，负责处理单个请求。 * Computer Networking Technology * 主进程的工作步骤如下 打开熟知端口（端口号为 21），使客户进程能够连接上。 等待客户进程发出连接请求。 启动从属进程来处理客户进程发来的请求。从属进程对客户进程的请求处理完毕后即终止，但从属进程在运行期间根据需要还可能创建其他一些子进程。 回到等待状态，继续接受其他客户进程发来的请求。主进程与从属进程的处理是并发地进行。 * Computer Networking Technology * 两个连接 控制连接在整个会话期间一直保持打开，FTP 客户发出的传送请求通过控制连接发送给服务器端的控制进程，但控制连接不用来传送文件。 实际用于传输文件的是“数据连接”。服务器端的控制进程在接收到 FTP 客户发送来的文件传输请求后就创建“数据传送进程”和“数据连接”，用来连接客户端和服务器端的数据传送进程。 数据传送进程实际完成文件的传送，在传送完毕后关闭“数据传送连接”并结束运行。 * Computer Networking Technology * FTP 使用的两个 TCP 连接 * Computer Networking Technology * 控制进程 FTP 客户端 FTP 服务器端 因特网 TCP 控制连接 TCP 数据连接 用户界面 控制进程 数据传送 进程 数据传送 进程 两个不同的端口号 当客户进程向服务器进程发出建立连接请求时，要寻找连接服务器进程的熟知端口(21)，同时还要告诉服务器进程自己的另一个端口号码，用于建立数据传送连接。 数据连接建立 主动模式：服务器进程用自己传送数据的熟知端口(20)与客户进程所提供的端口号码建立数据传送连接。 被动模式：服务器进程打开一个临时端口，通知客户进程连接这个端口，建立数据传送连接 * Computer Networking Technology * 使用两个不同端口号的好处 由于 FTP 使用了两个不同的端口号，所以数据连接与控制连接不会发生混乱。 使协议更加简单和更容易实现。 在传输文件时还可以利用控制连接（例如，客户发送请求终止传输）。 * Computer Networking Technology * FTP服务实现 参考实验指导材料 * Computer Networking Technology * * * * * * * Computer Networking Technology Computer Networking Technology Computer Networking Technology * * * * * *