端之间的档案传送的功能.pptVIP

Chapter 22 簡易 架設 -- Wu FTP 第一页，共四十一页。 22.1 原理 Protocol ( FTP )進行 Server 端與 Client 端之間的檔案傳送的功能以 TCP 封包的模式進行 Server 與 Client 之間的連線，當連線建立之後，使用者可以在 Client 端連上 Server 端進行檔案的下載與上傳 第二页，共四十一页。 FTP 的功能 不同等級的使用者身份，三種主要的身份real userguestanonymous 命令記錄與登錄檔記錄syslogd daemon 進行資料的紀錄使用者下達過的命令與使用者傳輸資料的紀錄 限制或解除使用者家目錄所在chroot (change root) 第三页，共四十一页。 FTP 正常情況下的連線主動模式(active)建立指令通道 (port 21)Client request (SYN) port : 21Server response (SYN 與 ACK) Client ACK建立資料傳輸通道(port 20)Client request (SYN) port : 21Server request (SYN) port : 20 Client response (ACK)第四页，共四十一页。 Active modeclientport 21 ()port 20 ()port 1024port 1024第五页，共四十一页。 在 NAT 或者防火牆後端的 連線問題 個人PC 經過NAT主機連線 看到的 IP 是 NAT 主機的 主動由 port 20 向 NAT 主機的 1024 port 要求建立連線 (Error) 第六页，共四十一页。 Passive mode 建立指令通道 (port 21)Same as active mode建立資料傳輸通道(port 20)Client request (SYN) port : 21告訴 使用 PASV 模式(passive)的方式來進行資料傳輸 Server responseServer 隨機選取一個大於 1024 的埠口，並經由命令通道告訴 client 端那個大於 1024 的埠口，開始等待 client 端的連線 Client request (SYN)Server response (ACK)第七页，共四十一页。 Passive modeclientport 21 ()port 20 ()port 1024port 1024NAT server第八页，共四十一页。 22.2 套件安裝rpm -qa | grep ftp nc  wu-wu-ftpd FTP 伺服器 ftp 端工具ncftp 提供匿名登入的 FTP 網站的 client 端的連線 FTP 軟體 第九页，共四十一页。 22.3 Server 端設定1. Wu FTP 的結構 設定檔/etc/ /etc/檔案內的使用者都不能使用 FTP 的服務 /etc/允許或拒絕某部主機或者某位使用者是否能夠登入 FTP 主機 /etc/xinetd.d/wu-ftpd啟動 FTP 的 daemon 設定檔案 第十页，共四十一页。 Wu FTP 的結構執行檔 : 計算『目前連線的人數 : 顯示目前連線的使用者資訊 : 重新啟動 ftp : 指定時候關閉 FTP in.ftpd : Wu FTP 的 daemon 用戶端的使用執行檔ftp ncftp 第十一页，共四十一页。 2. 最簡單的 設定檔1. 設定人物群組名稱 class 人物群組名稱 用戶身份1,用戶身份2,.. 允許連線的來源 class??all?? real,guest,anonymous? * class allone real,guest,anonymous *.edu.tw class alltwo guest,anonymous !*. !/16　*2. 設定FTP管理員的e-mail位址與主機名稱 email root@localhost hostname 第十二页，共四十一页。 設定檔 (Cont.)3. 允許同一次連線當中，錯誤登入的次數 loginfails 54. 向使用者顯示README檔案的內容訊息 readme　README*　動作 readme? README*??? login  readme? README*??? cwd=*Login : 登入cwd=* : 變換目錄5. 將檔案的內容直接顯示在螢幕上面 message /welcome.msg?????????login message .me