[转帖][网络菜鸟入门系列]FTP协议初步

翔羽 · 发表于 2006-2-20 08:34:40

FTP（File Transfer Protocol）是<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输<a href="http://chinaitpower.net/Net/xieyi/index.html" target="_blank">协议</a>的简称。 FTP的作用 正如其名所示：FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a><a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>）察看远程计算机有哪些<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，然后把<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>从远程计算机上拷到本地计算机，或把本地计算机的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>送到远程计算机去。 FTP工作原理 拿下传<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>为例，当你启动FTP从远程计算机拷贝<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>时，你事实上启动了两个<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>：一个本地机上的FTP客户<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>：它向FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>提出拷贝<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>的请求。另一个是启动在远程计算机的上的FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a><a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>，它响应你的请求把你指定的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传送到你的计算机中。FTP采用“客户机/<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>”方式，用户端要在自己的本地计算机上安装FTP客户<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>。FTP客户<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>有<a href="http://www.chinaitpower.com/Dev/Programme/VC/Str/index.html" target="_blank">字符</a>界面和图形界面两种。<a href="http://www.chinaitpower.com/Dev/Programme/VC/Str/index.html" target="_blank">字符</a>界面的FTP的命令复杂、繁多。图形界面的FTP客户<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>，操作上要简洁方便的多。 简单地说，支持FTP<a href="http://chinaitpower.net/Net/xieyi/index.html" target="_blank">协议</a>的<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>就是FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>，下面介绍一下什么是FTP<a href="http://chinaitpower.net/Net/xieyi/index.html" target="_blank">协议</a>（<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输<a href="http://chinaitpower.net/Net/xieyi/index.html" target="_blank">协议</a>） 　　一般来说，用户联网的首要目的就是实现信息共享，<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输是信息共享非常重要的一个内容之一。Internet上早期实现传输<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，并不是一件容易的事，我们知道 Internet是一个非常复杂的计算机环境，有PC，有工作站，有MAC，有大型机，据统计连接在Internet上的计算机已有上千万台，而这些计算机可能运行不同的操作<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>，有运行Unix的<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>，也有运行Dos、Windows的PC机和运行MacOS的苹果机等等，而各种操作<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>之间的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>交流问题，需要建立一个统一的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输<a href="http://chinaitpower.net/Net/xieyi/index.html" target="_blank">协议</a>，这就是所谓的FTP。基于不同的操作<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>有不同的FTP应用<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>，而所有这些应用<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>都遵守同一种<a href="http://chinaitpower.net/Net/xieyi/index.html" target="_blank">协议</a>，这样用户就可以把自己的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传送给别人，或者从其它的用户环境中获得<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。 　　与大多数Internet服务一样，FTP也是一个客户机/<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a><a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>。用户通过一个支持FTP<a href="http://chinaitpower.net/Net/xieyi/index.html" target="_blank">协议</a>的客户机<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>，连接到在远程主机上的FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a><a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>。用户通过客户机<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>向<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a><a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>发出命令，<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a><a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>执行用户所发出的命令，并将执行的结果返回到客户机。比如说，用户发出一条命令，要求<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>向用户传送某一个<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>的一份拷贝，<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>会响应这条命令，将指定<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>送至用户的机器上。客户机<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>代表用户接收到这个<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，将其存放在用户目录中。 　　在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上载"（Upload）。"下载"<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>就是从远程主机拷贝<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>至自己的计算机上；"上载"<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>就是将<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>向（从）远程主机上载（下载）<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。 　　使用FTP时必须首先登录，在远程主机上获得相应的权限以后，方可上载或下载<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。也就是说，要想同哪一台计算机传送<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，就必须具有哪一台计算机的适当授权。换言之，除非有用户ID和口令，否则便无法传送<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。这种情况违背了Internet的开放性，Internet上的FTP主机何止千万，不可能要求每个用户在每一台主机上都拥有帐号。匿名FTP就是为解决这个问题而产生的。 　　匿名FTP是这样一种机制，用户可通过它连接到远程主机上，并从其下载<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，而无需成为其注册用户。<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>管理员建立了一个特殊的用户ID，名为anonymous, Internet上的任何人在任何地方都可使用该用户ID。 通过FTP<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>连接匿名FTP主机的方式同连接普通FTP主机的方式差不多，只是在要求提供用户标识ID时必须输入anonymous，该用户ID的口令可以是任意的<a href="http://www.chinaitpower.com/Dev/Programme/VC/Str/index.html" target="_blank">字符</a>串。习惯上，用自己的E-mail地址作为口令，使<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>维护<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>能够记录下来谁在存取这些<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。 　　值得注意的是，匿名FTP不适用于所有Internet主机，它只适用于那些提供了这项服务的主机。

[此贴子已经被作者于2006-2-20 8:35:10编辑过]

翔羽 · 发表于 2006-2-20 08:34:47

当远程主机提供匿名FTP服务时，会指定某些目录向公众开放，允许匿名存取。<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>中的其余目录则处于隐匿状态。作为一种安全措施，大多数匿名FTP主机都允许用户从其下载<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，而不允许用户向其上载<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，也就是说，用户可将匿名FTP主机上的所有<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>全部拷贝到自己的机器上，但不能将自己机器上的任何一个<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>拷贝至匿名FTP主机上。即使有些匿名FTP主机确实允许用户上载<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，用户也只能将<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>上载至某一指定上载目录中。随后，<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>管理员会去检查这些<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，他会将这些<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>移至另一个公共下载目录中，供其他用户下载，利用这种方式，远程主机的用户得到了保护，避免了有人上载有问题的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，如带病毒的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。 　　作为一个Internet用户，可通过FTP在任何两台Internet主机之间拷贝<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。但是，实际上大多数人只有一个Internet帐户，FTP主要用于下载公共<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，例如共享软件、各公司技术支持<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>等。 Internet上有成千上万台匿名FTP主机，这些主机上存放着数不清的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，供用户免费拷贝。实际上，几乎所有类型的信息，所有类型的计算机<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>都可以在Internet上找到。这是Internet吸引我们的重要原因之一。 匿名FTP使用户有机会存取到世界上最大的信息库，这个信息库是日积月累起来的，并且还在不断增长，永不关闭，涉及到几乎所有主题。而且，这一切是免费的。 　　匿名FTP是Internet网上发布软件的常用方法。Internet之所以能延续到今天，是因为人们使用通过标准<a href="http://chinaitpower.net/Net/xieyi/index.html" target="_blank">协议</a>提供标准服务的<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>。像这样的<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>，有许多就是通过匿名FTP发布的，任何人都可以存取它们。 　　Internet中的有数目巨大的匿名FTP主机以及更多的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，那么到底怎样才能知道某一特定<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>位于哪个匿名FTP主机上的那个目录中呢？这正是Archie<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>所要完成的工作。Archie将自动在FTP主机中进行搜索，构造一个包含全部<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>目录信息的<a href="http://www.chinaitpower.com/Dev/DataBase/index.html" target="_blank">数据库</a>，使你可以直接找到所需<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>的位置信息。

翔羽 · 发表于 2006-2-20 08:45:07

FTP协议的分析和扩展根据是使用Port模式还是Passive模式，FTP使用不同的TCP端口号，在详细描述FTP前，我们来 简单讨论一下TCP端口号的一些基本概念。TCP使用端口号来标识所发送和接收的应用，端口号 可以帮助TCP来分离字节流并且帮相应字节传递给正确的应用<a href="http://www.chinaitpower.com/Dev/index.html" target="_blank">程序</a>。 TCP端口号可以是半永久的和暂时的。<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>端监听在半永久的端口上来让客 户端访问。客户 端使用暂时的端口在本地标识一个对话，客户端端口只在使用TCP服务时候才存在，而<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a> 端口只要<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>在运行就一直在监听。 TCP端口可以归为3类： 1、众所周知的端口来标识在TCP上运行的标准服务，包括FTP、HTTP、TELNET、SMTP等，这些 端口号码范围为0-1023； 2、注册端口号用来标识那些已经向IANA（Internet Assigned Numbers Assigned Numbers Authority）注册的应用，注册端口号为1024-49151； 3、私有端口号是非注册的并且可以动态地分配给任何应用，私有端口为49152-65535； 注册的端口号本来打算只给注册的应用使用，可近年来端口号已经陷入了到达极限的困境，你 可能会看到本来应该是给注册应用使用的注册端口被非注册应用用做暂时的端口。RFC1700详 细标注了众所周知的和注册的端口号，然而不幸的是，这个RFC文档自从1994年以来一直没有 被更新，然后你仍可以从IANA得到一个及时更新的端口列表，详细URL为： <a href="http://www.iana.org/assignments/port-numbers">http://www.iana.org/assignments/port-numbers</a> >>2.0<< FTP Port模式和FTP Passive模式 当你对一个FTP问题进行排错时候，你首先要问的一个问题是使用的是port模式的还是passive 模式。因为这两种行为迥异，所以这两种模式引起的问题也不同；在过去，客户端缺省为acti ve(port)模式；近来，由于Port模式的安全问题，许多客户端的FTP应用缺省为Passive模式。 >>2.1 FTP Port模式

ort模式的FTP步骤如下： 1、客户端发送一个TCP SYN（TCP同步）包给<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>段众所周知的FTP控制端口21，客户端 使用暂时的端口作为它的源端口； 2、 <a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>端发送SYN ACK（同步确认）包给客户端，源端口为21，目的端口为客户端上使用 的暂时端口； 3、客户端发送一个ACK（确认）包；客户端使用这个连接来发送FTP命令，<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>端使用这个 连接来发送FTP应答； 4、当用户请求一个列表(List)请求或者发起一个要求发送或者接受<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>的请求，客户端软件使用

ORT命令，这个命令包含了一个暂时的端口，客户端希望<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>在打开一个数据连接时候使用 这个暂时端口；PORT命令也包含了一个IP地址，这个IP地址通常是客户自己的IP地址，而且FT

也支持第三方（third-party）模式，第三方模式是客户端告诉<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>端打开与另台主机的连接； 5、 <a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>端发送一个SYN包给客户端的暂时端口，源端口为20，暂时端口为客户端在PORT命令中 发送给<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>端的暂时端口号； 6、客户端以源端口为暂时端口，目的端口为20发送一个SYN ACK包； 7、 <a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>端发送一个ACK包； 8、发送数据的主机以这个连接来发送数据，数据以TCP段(注：segment，第4层的PDU)形式发送（ 一些命令，如STOR表示客户端要发送数据，RETR表示<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>段发送数据），这些TCP段都需要 对方进行ACK确认（注：因为TCP<a href="http://chinaitpower.net/Net/xieyi/index.html" target="_blank">协议</a>是一个面向连接的<a href="http://chinaitpower.net/Net/xieyi/index.html" target="_blank">协议</a>） 9、当数据传输完成以后，发送数据的主机以一个FIN命令来结束数据连接，这个FIN命令需要另一 台主机以ACK确认，另一台主机也发送一个FIN命令，这个FIN命令同样需要发送数据的主机以A CK确认； 10、客户端能在控制连接上发送更多的命令，这可以打开和关闭另外的数据连接；有时候客户端结 束后，客户端以FIN命令来关闭一个控制连接，<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>端以ACK包来确认客户端的FIN，<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a> 同样也发送它的FIN，客户端用ACK来确认。

翔羽 · 发表于 2006-2-20 08:46:30

FTP服务器如何实现安全性作为Internet上的FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>，<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>的安全性是非常重要的，这是建立FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>者所考虑的第一个问题。其安全性主要包括以下几个方面： 　　　　一、未经授权的用户禁止在<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>上进行FTP操作。 　　　　二、 FTP用户不能读取未经<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>所有者允许的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>或目录。 　　　　三、未经允许，FTP用户不能在<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>上建立<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>或目录。 　　　　四、 FTP用户不能删除<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>上的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>或目录。 　　　　FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>采取了一些验明用户身份的办法来解决上述第一个问题，主要包括以下几个措施： 　　FTP用户所使用的用户帐号必须在／etc/passwd<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>中有所记载（匿名FTP用户除外），并且他的口令不能为空。在没有正确输入用户帐号和口令的情况下，<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>拒绝访问。 　　　　FTP守护进程FTPd还使用一个/etc/FTPusers<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，凡在这个<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>中出现的用户都将被<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>拒绝提供FTP服务。<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>管理可以建立"不受欢迎"的用户目录，拒绝这些用户訪问. 只有在<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>的／etc/passwd<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>中存在名为"FTP"的用户时，<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>才可以接受匿名FTP连接，匿名FTP用户可用"anonymous"或"FTP"作为用户名，自己的Internet电子邮件地址作为保密字。为了解决上述安全性的另外三个问题，应该对FTP主目录下的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>属性进行管理，建议对每个目录及其<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>采取以下一些措施： 　　　　FTP主目录：将这个目录的所有者设为"FTP"，并且将属性设为所有的用户都不可写，防止不怀好意的用户删改<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。 　　　　FTP/bin目录：该目录主要放置一些<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a><a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，应将这个目录的所有者设为"root"（即超级用户），并且将属性设为所有的用户都不可写。为保证合法用户可显示<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，应将目录中的ls<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>属性设为可执行。 　　　　FTP/etc目录：将这个目录的所有者设为"root"，并且将属性设为所有的用户都不可写。将目录下的group<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>和passwd<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>的属性设为所有用户只读属性，并用编辑器将passwd<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>中用户加过密的口令删掉。 FTP/pub目录：将这个目录的所有者置为"FTP"，并且将它的属性设为所有用户均可读、写、执行。 　　　　这样经过设置，既保证了<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a><a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>不被删改，又保证了FTP合法用户的正常访问. 　　　　作为Internet上的FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>，<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>的安全性是非常重要的，这是建立FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>者所考虑的第一个问题。其安全性主要包括以下几个方面： 　　　　一、未经授权的用户禁止在<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>上进行FTP操作。 　　　　二、 FTP用户不能读取未经<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>所有者允许的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>或目录。 　　　　三、未经允许，FTP用户不能在<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>上建立<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>或目录. 　　　　四、 FTP用户不能删除<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>上的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>或目录。 　　　　FTP<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>采取了一些验明用户身份的办法来解决上述第一个问题，主要包括以下几个措施： 　　FTP用户所使用的用户帐号必须在／etc/passwd<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>中有所记载（匿名FTP用户除外），并且他的口令不能为空。在没有正确输入用户帐号和口令的情况下，<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>拒绝访问。 　　　　FTP守护进程FTPd还使用一个/etc/FTPusers<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，凡在这个<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>中出现的用户都将被<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>拒绝提供FTP服务。<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>管理可以建立"不受欢迎"的用户目录，拒绝这些用户访问。 　　只有在<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>的／etc/passwd<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>中存在名为"FTP"的用户时，<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>才可以接受匿名FTP连接，匿名FTP用户可以用"anonymous"或"FTP"作为用户名，自己的Internet电子邮件地址作为保密字。为了解决上述安全性的另外三个问题，应该对FTP主目录下的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>属性进行管理，建议对每个目录及其<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>采取以下一些措施： 　　　　FTP主目录：将这个目录的所有者设为"FTP"，并且将属性设为所有的用户都不可写，防止不怀好意的用户删改<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。 　　　　FTP/bin目录：该目录主要放置一些<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a><a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，应将这个目录的所有者设为"root"（即超级用户），并且将属性设为所有的用户都不可写。为保证合法用户可显示<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>，应将目录中的ls<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>属性设为可执行。 　　　　FTP/etc目录：将这个目录的所有者设为"root"，并且将属性设为所有的用户都不可写。将目录下的group<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>和passwd<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>的属性设为所有用户只读属性，并用编辑器将passwd<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>中用户加过密的口令删掉。 　　　　FTP/pub目录：将这个目录的所有者置为"FTP"，并且将它的属性设为所有用户均可读、写、执行。 　　　　这样经过设置，既保证了<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a><a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>不被删改，又保证了FTP合法用户的正常访问。

翔羽 · 发表于 2006-2-20 08:48:37

FTP的内部命令FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a> 下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵活应用FTP的内部命令，可 以大大方便使用者，并收到事半功倍之效。 FTP的命令行格式为：ftp-v-d-i-n-g[主机名]，其中 -v显示远程<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>的所有响应信息； -n限制ftp的自动登录，即不使用； .netrc<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>； -d使用调试方式； -g取消全局<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名。 ftp使用的内部命令如下(中括号表示可选项): 1.![cmd[args>：在本地机中执行交互shell，exit回到ftp环境，如：!ls* .zip. 2.$macro-ame[args]：执行宏定义macro-name. 3.account[password]：提供登录远程<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>成功后访问<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>资源所需的补充口 令。 4.appendlocal-file[remote-file]：将本地<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>追加到远程<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>主机，若 未指定远程<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a><a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名，则使用本地<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名。 5.ascii：使用ascii类型传输方式。 6.bell：每个命令执行完毕后计算机响铃一次。 7.bin：使用二进制<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输方式。 8.bye：退出ftp会话过程。 9.case：在使用mget时，将远程主机<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名中的大写转为小写字母。 10.cdremote-dir：进入远程主机目录。 11.cdup：进入远程主机目录的父目录。 12.chmodmodefile-name：将远程主机<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>file-name的存取方式设置为mo de，如：chmod777a.out。 13.close：中断与远程<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>的ftp会话(与open对应)。 14.cr：使用asscii方式传输<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>时，将回车换行转换为回行。 15.deleteremote-file：删除远程主机<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。 16.debug[debug-value]：设置调试方式，显示发送至远程主机的每条命令 ，如：debup3，若设为0，表示取消debug。 17.dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地 <a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>local-file。 18.disconnection：同close。 19.formformat：将<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输方式设置为format，缺省为file方式。 20.getremote-file[local-file]：将远程主机的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>remote-file传至本 地硬盘的local-file。 21.glob：设置mdelete，mget，mput的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名扩展，缺省时不扩展<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名， 同命令行的-g参数。 22.hash：每传输1024字节，显示一个hash符号(#)。 23.help[cmd]：显示ftp内部命令cmd的帮助信息，如：helpget。 24.idle[seconds]：将远程<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>的休眠计时器设为[seconds]秒。 25.image：设置二进制传输方式(同binary)。 26.lcd[dir]：将本地工作目录切换至dir。 27.ls[remote-dir][local-file]：显示远程目录remote-dir，并存入本地 <a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>local-file。 28.macdefmacro-name：定义一个宏，遇到macdef下的空行时，宏定义结束 。 29.mdelete[remote-file]：删除远程主机<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。 30.mdirremote-fileslocal-file：与dir类似，但可指定多个远程<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>， 如：mdir*.o.*.zipoutfile。 31.mgetremote-files：传输多个远程<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。 32.mkdirdir-name：在远程主机中建一目录。 33.mlsremote-filelocal-file：同nlist，但可指定多个<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名。 34.mode[modename]：将<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输方式设置为modename，缺省为stream方式 。

翔羽 · 发表于 2006-2-20 08:48:45

35.modtimefile-name：显示远程主机<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>的最后修改时间。 36.mputlocal-file：将多个<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输至远程主机。 37.newerfile-name：如果远程机中file-name的修改时间比本地硬盘同名 <a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>的时间更近，则重传该<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。 38.nlist[remote-dir][local-file]：显示远程主机目录的<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>清单，并存 入本地硬盘的local-file。 39.nmap[inpatternoutpattern]：设置<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名映射机制，使得<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输时 ，<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>中的某些<a href="http://www.chinaitpower.com/Dev/Programme/VC/Str/index.html" target="_blank">字符</a>相互转换，如：nmap$1.$2.$3[$1，$2].[$2，$3]，则传输 <a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>a1.a2.a3时，<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名变为a1，a2。该命令特别适用于远程主机为非UNIX机的 情况。 40.ntrans[inchars[outchars>：设置<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名<a href="http://www.chinaitpower.com/Dev/Programme/VC/Str/index.html" target="_blank">字符</a>的翻译机制，如ntrans　 1R，则<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名LLL将变为RRR。 41.openhost[port]：建立指定ftp<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>连接，可指定连接端口。 42.passive：进入被动传输方式。 43.prompt：设置多个<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输时的交互提示。 44.proxyftp-cmd：在次要控制连接中，执行一条ftp命令，该命令允许连 接两个ftp<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>，以在两个<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>间传输<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>。第一条ftp命令必须为open，以 首先建立两个<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>间的连接。 45.putlocal-file[remote-file]：将本地<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>local-file传送至远程主机 。 46.pwd：显示远程主机的当前工作目录。 47.quit：同bye，退出ftp会话。 48.quotearg1，arg2...：将参数逐字发至远程ftp<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>，如：quotesys t. 49.recvremote-file[local-file]：同get。 50.regetremote-file[local-file]：类似于get，但若local-file存在，则 从上次传输中断处续传。 51.rhelp[cmd-name]：请求获得远程主机的帮助。 52.rstatus[file-name]：若未指定<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名，则显示远程主机的状态，否则显 示<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>状态。 53.rename[from][to]：更改远程主机<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名。 54.reset：清除回答队列。 55.restartmarker：从指定的标志marker处，重新开始get或put，如：res tart130。 56.rmdirdir-name：删除远程主机目录。 57.runique：设置<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名唯一性存储，若<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>存在，则在原<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>后加后缀.. 1，.2等。 58.sendlocal-file[remote-file]：同put。 59.sendport：设置PORT命令的使用。 60.sitearg1，arg2...：将参数作为SITE命令逐字发送至远程ftp主机。 61.sizefile-name：显示远程主机<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>大小，如：siteidle7200。 62.status：显示当前ftp状态。 63.struct[struct-name]：将<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输结构设置为struct-name，缺省时使 用stream结构。 64.sunique：将远程主机<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>名存储设置为唯一(与runique对应)。 65.system：显示远程主机的操作<a href="http://www.chinaitpower.com/System/index.html" target="_blank">系统</a>类型。 66.tenex：将<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输类型设置为TENEX机的所需的类型。 67.tick：设置传输时的字节计数器。 68.trace：设置包跟踪。 69.type[type-name]：设置<a href="http://www.chinaitpower.com/Soft/Tools/File/index.html" target="_blank">文件</a>传输类型为type-name，缺省为ascii，如： typebinary，设置二进制传输方式。 70.umask[newmask]：将远程<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>的缺省umask设置为newmask，如：umask 3。 71.useruser-name[password][account]：向远程主机表明自己的身份，需 要口令时，必须输入口令，如：useranonymousmy@email。 72.verbose：同命令行的-v参数，即设置详尽报告方式，ftp<a href="http://www.chinaitpower.com/System/Server/index.html" target="_blank">服务器</a>的所有响 应都将显示给用户，缺省为on. 73.?[cmd]：同help.

帐号		自动登录	找回密码
密码			马上注册



软考应考经验分享交流	IT项目管理师电子资料	系分·项管·信工·必读	会声会影下载
IT项管考前一个月复习安排	分享历届IT项管真题答案	历年软考分数线大全	IT项目管理新手看什么书？
清华、电工教材比较	国家信息技术紧缺人才	哪些软考证书可以挂靠?	项目管理发展史
信息系统项目管理师挂靠一年多少钱？	信息系统项目管理师考试费用及收费依据（汇总）