file sharing Linux教学课件.ppt

Cryptography Network File Sharing Services ftp service NFS service VSFTPD get, mget, put, mput, cd, ls tcp, udp 杀毒 防火墙规则 FS API POSIX FS API CIFS/SMB Common Internet File System Service Message Block Windows NFS Network File System Unix, Linux Linux ?? Windows Samba: CIFS/SMB NFS FTP Samba + LDAP = DC 命令连接，124,12 FTP File Transfer Protocol 21/tcp，20/tcp ftp连接 命令连接 一直连接 数据连接 按需建立 ftp的工作模式 主动模式 port 被动模式 pasv sftp (ssh) ftps (ssl) C/S Client: ftp lftp Windows: FlashFXP, CuteFTP, Filezilla Linux: gftp Server: Filezilla Server vsftpd, proftpd, pureftp, wuftpd Windows: ServU vsftpd 安全性检查规则非常严格 轻量级、高性能 支持虚拟用户 ftp用户类型： 匿名用户 (ftp, /var/ftp) 系统用户 (各自家目录) 虚拟用户 (映射为一个系统用户) 共享文件系统，权限 文件系统权限 共享权限 交集 ftp的数据传输模式 二进制模式 文本模式 文件服务器： NFS Unix-like FTP 应用层 SAMBA ftp File Transmission Protocol 命令连接 21/tcp 数据连接 数据连接 主动模式 C/S 3333 ? 21 S: 20 ? 3333+1 被动模式 C: 4444 ? S:21 S: ? 告知客户端自己打开了某端口(1023随机端口， 33，21) C：4445 ? S:（ 33*256+21) 服务器端为什么要工作在被动模式下？ 1023， 关闭的 数据传输格式 http smtp MIME ASCII: 文本格式 ftp binary ascii NFS ? c1: jerry ? S: user jerry:502 ? 502: tom UID FTP anonymous ? ftp 用户帐号类别： 匿名用户 ? (ftp) HOME DIR 系统用户 ? HOME DIR 虚拟用户 ? 有帐号和密码，但帐号不能用于登录系统 file, Kerberos, LDAP, mysql, NIS 3A authentication 认证：合法用户（用户名/密码），生物识别 authorization 授权 audition ftp: ftp HOME DIR FTP: WU-ftpd proftpd pure ftp vsftpd: very secure C/S Windows Serv-U IIS Filezilla Linux Filezilla Vsftpd(very secure) wu-ftpd proftpd pureftp filezilla flashfxp cuteftp gftp ftp lftp ftp Lftp GUI flashfxp cuteftp gftp The FTP Protocol Two channels, command and data Making the service hard to protect with firewalls or encrypted tunnels Client contatcs server on port 21 to open command channel These are clear text commands. After authentication, either the PORT or PASV command is sent by the client each time it needs to open the data channel PORT: Server opens data channel to client Server connects from port 20 to client’s port PASV: Client opens data channel to server Server specifies which port Works better through s