1-31FTP服务原理及vsfptd的安装、配置--C4.docx

本篇随笔将讲解FTP服务的原理以及vsfptd这个最常用的FTP服务程序的安装与配置...一、FTP服务原理FTP(File Transfer Protocol)是一个非常古老并且应用十分广泛的文件传输协议，FTP协议是现今使用最为广泛的网络文件共享协议之一，我们现在也一直有在用着FTP协议来进行各种文件的传输，FTP提供了一种可靠的方式在网络上进行文件的共享。FTP是C/S架构的服务，拥有一个服务器端和一个客户端。FTP底层通过TCP协议作为传输协议，所以FTP协议是一种可靠的文件传输方式，FTP提供了两个端口号，20和21号端口，20号是数据接口，提供数据之间的传输，21号是命令接口，提供命令之间的传输。FTP服务端与客户端连接一般有两种模式：主动模式(Active Mode)和被动模式(Passive Mode)主动模式的原理如下图所示：主动模式下，客户端首先会向服务器端的21号端口发出一个连接命令，请求与服务器端建立连接，此时服务器端响应回去给客户端，并要求客户端发送一个用于传送数据的端口，该端口号要 1023 ，此时服务器端的20号端口就会与该数据端口主动建立连接，客户端与服务器端进行数据的传送。被动模式的原理如下图所示：?与主动模式不同的是，在被动模式下，客户端也是首先与服务器端的21端口建立连接，此时服务器端会开启一个 1023 号的数据传送端口，并返回给客户端，这个时候客户端也会开启一个 1023 的端口，然后客户端会主动的去跟服务器端的数据传输端口建立连接，两者之间来进行数据的传送。主动模式与被动模式的区别：究竟是服务器端的20端口主动发起于客户端建立连接，还是服务器端开放一个随机端口，等待客户端与其主动建立连接。在实际环境中，通常使用是被动连接模式，因为我们的服务器端都有配置防火墙，而防火墙对于内网连接外网的端口一般是放行的，而外网来连接内网的端口则一般是有限制的，所以我们如果使用主动模式连接的话，端口可能被防火墙拦截。二、vsfptd的安装在Linux下，我们应用最广泛的FTP服务程序是 vsftpd (Very Secure FTP Daemon),从名字我们也可以看出，其提供了非常安全的FTP服务。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux, BSD, Solaris, HP-UX 以及 IRIX 上面。它支持很多其他的 FTP 服务器不支持的特征。例如：①非常高的安全性需求　　②带宽限制　　③创建虚拟用户的可能性　　④高速　　...在CentOS下默认没有安装 vsftpd 这个FTP程序，我们通过 yum install vsfptd 来进行安装[root@xiaoluo ~]# yum install -y vsftpdLoaded plugins: fastestmirror, refresh-packagekit, securityLoading mirror speeds from cached hostfile * base: .tw * extras: .tw * updates: Setting up Install ProcessResolving Dependencies-- Running transaction check Package vsftpd.x86_64 0:2.2.2-11.el6_4.1 will be installed-- Finished Dependency ResolutionDependencies Resolved================================================================================ Package Arch Version Repository Size================================================================================Installing: vsftpd x86_642.2.2-11.el6_4.1 updates151 kTransaction Summary================================================================================Install1 Package(s)Total download size: 151 kInstalled size: 331 kDownloading Packages:vsftpd-2.2.