FTP详解

Fri, 17 Sep 2021 11:27:01 +0000

一、install

以Ubuntu为例：

sudo apt instal vsftpd -y

执行以下命令确认启动成功：

service vsftpd status

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022

pasv_enable=YES
pasv_min_port=6000
pasv_max_port=7000
port_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

如果使用root或者管理员账户登陆需要修改**/etc/ftpusers**中的禁用用户

主动模式

客户端打开一个随机的端口（端口号大于1024，在这里，我们称它为x），同时一个FTP进程连接至服务器的21号命令端口。此时，该tcp连接的来源地端口为客户端指定的随机端口x，目的地端口（远程端口）为服务器上的21号端口。
客户端开始监听端口（x+1），同时向服务器发送一个端口命令（通过服务器的21号命令端口），此命令告诉服务器客户端正在监听的端口号并且已准备好从此端口接收数据。这个端口就是我们所知的数据端口。
服务器打开20号源端口并且创建和客户端数据端口的连接。此时，来源地的端口为20，远程数据(目的地)端口为（x+1）。
客户端通过本地的数据端口创建一个和服务器20号端口的连接，然后向服务器发送一个应答，告诉服务器它已经创建好了一个连接。

被动模式

在该模式下用户端进行文件传输时，会先通过客户端随机端口连接到服务器上的端口 21，并发出 PASV 命令建立命令通道，告诉服务端这次是被动模式连接。之后服务器会打开一个随机端口用于数据传输，而客户端通过与发出命令的端口不同的随机端口 B 建立数据通道，从而进行文件传输。

200 PORT command successful. Consider using PASV.
425 Failed to establish connection.

连接建立失败的原因有以下几点：

如果只是简单的上传下载功能，并且对网络安全要求高，直接使用SFTP。