[计算机软件及应用]第22章 FTP服务器.pptVIP

第22章 FTP服务器——VSFTPD 22.1 FTP简介 FTP是TCP/IP协议组中的协议之一，是File Transfer Protocol的缩写。在Internet中，大部分的文件传送采用FTP协议。FTP服务器能在网络上提供文件传输服务，可以供用户上传和下载文件。根据服务对象的不同，FTP服务器可以分为匿名服务器（Anonymous FTP Server）和系统FTP服务器。前者任何客户都可以使用，后者只有FTP服务器上的合法账号才能使用。FTP采用“客户机/服务器”方式，用户端需要在本地计算机上安装FTP客户程序。 （1）FTP的传输方式：ASCII传输模式和二进制数据传输模式 ① ASCII传输方式 假设用户正在复制的文件包含简单ASCII码文本，如果发生传输双方的计算机不是同一类型操作系统（例如Windows和Linux），文件传输时，FTP自动调整文件的内容，以便把文件解释成对方计算机存储文本文件的格式。如果用户传输的不是文本文件，而是程序、数据库、字处理文件、压缩文件等，这种解释可能会出错。 ② 二进制传输模式 传输中保持文件的位序，以便原始文件和复制文件逐位一一对应。 （2）FTP支持的工作模式：Standard（即PORT或Active模式，主动方式）和Passive（即PASV模式，被动方式） ① Standard模式：FTP客户端发送 PORT 命令到FTP服务器 FTP客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送命令。客户端需要接收数据的时候，在这个通道上发送PORT命令。PORT命令包含客户端接收数据的端口。传送数据时，服务器端通过自己的TCP 20端口连接到客户端的指定端口发送数据。FTP Server必须和客户端建立一个新的连接用来传送数据。 ② Passive模式：FTP客户端发送 PASV命令到 FTP Server 建立控制通道时与Standard模式类似，建立连接后，发送的不是PORT命令，而是PASV命令。FTP服务器收到PASV命令后，随机打开一个高端端口（端口号大于1024）并通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器该端口，FTP服务器通过这个端口进行数据传送。这时，FTP Server不再需要建立一个新的与客户端之间的连接。 22.2 VSFTPD概述 vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。 　　vsftpd 的名字代表very secure FTP daemon, 安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开始的时候，高安全性就是一个目标。 22.3 搭建VSFTPD服务 22.3.1 VSFTPD的安装 使用新立得软件包管理器安装VSFTPD。 在命令行下安装VSFTPD sudo apt-get install vsftpd 从上面的过程中可以发现，安装程序没有创建VSFTPD的工作目录/home/ftp，这是因为当前用户user使用的sudo命令，暂时获得了根用户的权限，但是无法在/home目录下创建用户ftp的个人目录。 user@ubuntuer:~$ mkdir /home/ftp 22.3.2 VSFTPD的目录结构 VSFTPD的目录结构很简单，配置文件与可执行文件也不是很多。 /usr/sbin/vsftpd:VSFTPD的可执行文件 /etc/rc.d/init.d/vsftpd：启动脚本 /etc/vsftpd/vsftpd.conf：主配置文件 /etc/pam.d/vsftpd:PAM：PAM认证 /etc/vsftpd.ftpusers：禁止使用VSFTPD的用户列表文件 /etc/fsftpd.user_list：禁止或允许使用VSFTPD的用户列表文件 /var/ftp：匿名用户主目录 22.3.3 启动FTP服务和停止FTP服务 启动和停止FTP服务有两种方法。 直接在字符界面下用命令启动和停止FTP服务。 启动：service vsftp start 关闭：service vsftp stop 重新启动：service vsftp restart 使用图形界面管理VSFTPD服务器 “系统”|“系统服务”|“服务”，打开“服务设置”对话框，点选“FTP服务(vsftpd)”来启动或关闭VSFTPD服务。 22.4 VSFTPD服务配置 VSFTP服务器也是用配置文件控制的，其配置文件是/etc/v