第10章 FTP服务器.ppt

第10章 FTP服务器 10.1 FTP服务器简介 10.2 FTP服务器的安装和启动 10.3 FTP服务器的配置 习题 10.1 FTP服务器简介 10.1.1 FTP的基本概念 1．FTP服务 在互联网诞生初期，FTP就已经被应用在文件传输服务上，而且一直是文件传输服务的主角，一直占有最大的数据流量。FTP服务的一个非常重要的特点是其实现可以独立于平台，也就是说在UNIX、DOS、Windows等操作系统中都可以实现FTP的客户端和服务器。虽然目前已经普遍采用HTTP方式传送文件，但FTP仍然是跨平台直接传送文件的主要方式。 一般来说，通过FTP传输文件要比使用其他协议（如HTTP）更加有效，这主要有两个原因。 1）FTP协议就是用来传输文件的，而且仅仅用来传输文件。它不像HTTP还有其他的一些功能，FTP的唯一工作就是确保文件正确的传输，除了校验发送和接收的文件是否一致以外，它不会像HTTP那样停下来翻译文件的内容。 2）通常主机的FTP事务处理是FTP服务器的唯一工作。既然这样，计算机的处理器资源被完全投入到FTP事务处理中，而不会被几个竞争服务器（处理器的时间）的工作所分割。 2．FTP协议及FTP运行原理 文件传输协议（file transfer protocol，FTP）标准是在RFC959说明的。该协议定义了一个在远程计算机系统和本地计算机系统之间传输文件的一个标准。FTP运行在OSI模型的应用层，并利用传输控制协议TCP在不同的主机之间提供可靠的数据传输。FTP在文件传输中还具有的一个重要的特点，就是支持断点续传功能，这样做可以大幅度地减小CPU和网络带宽的开销。 与大多数的Internet服务一样，FTP协议也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序，连接到远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行结果返回给客户机。 大多数的TCP应用协议使用单个的连接，一般是客户向服务器的一个知名端口发起连接，然后使用这个连接进行通信。但是，FTP协议却有所不同，FTP协议在运作时要使用两个TCP连接。在FTP会话中，会存在两个独立的TCP连接，一个被称作控制连接（control connection），另一个是数据连接（data connection）。 控制连接主要用来传送在实际通信过程中需要执行的FTP命令以及命令的响应。控制连接是在执行FTP命令时由客户端发起的通往FTP服务器的连接。控制连接并不传输数据，只用来传输控制数据的FTP命令集及其响应。在FTP连接期间，控制连接始终保持通畅的连接状态。 数据连接是用来传输用户的数据。每当客户端发出列举目录、上传和下载文件等命令时，客户端都会随机选择一个大于1024的端口与服务器建立数据连接。一旦数据传输完毕，就中断这条临时的数据连接。这里的数据连接是全双工的，允许同时进行双向的数据传输，即客户和服务器都可能是数据发送者。 3. FTP的工作过程 FTP采用客户/服务器模式，客户端和服务器使用TCP建立连接，并当建立TCP连接，客户端和服务器开启相应的TCP端口。 在服务器端，FTP服务器有两个预分配的端口号，分别为21和20。其中，端口21用于控制连接，FTP服务器通过监听这个端口来判断是否有FTP客户的连接请求，一个FTP会话建立后，端口21的连接在会话期间将始终保持打开状态。端口21用于数据连接，该数据端口只在传输数据时打开，并在传输结束时关闭。 3. FTP的工作过程（续） 在客户端，当FTP客户端程序打开FTP客户端服务后，客户端动态分配一个端口号（范围必须为1025～65535）给FTP客户端程序。当一个FTP会话开始后，客户端程序打开一个控制端口（例如1045），该端口连接到服务器上的21端口。需要传输数据时，客户端再打开另一个端口（例如1046）连接到服务器的20端口。每当开始传输文件时，客户端程序都会打开一个新的数据端口，在文件传输完毕后，再将该端口自动释放掉。 FTP服务的具体工作过程如下（如图所示） ① FTP服务器的守护进程总是监听21端口，等待客户进程发起建立连接请求。 ② 当FTP客户端发出请求时，系统将动态分配了一个端口（如1045）。 ③ 若FTP服务器在端口21监听到该请求，则在FTP客户端的端口1045和FTP服务器的端口21之间建立起一个FTP会话连接。 ④ 当需要