Linux操作系统安全配置 课件 07-001-FTP工作过程

单击此处编辑母版标题样式

FTP工作过程学习内容企业需求0102FTP服务器的功能03FTP服务器的工作模式04FTP服务器的用户分类05总结

企业需求1某公司在某校校园网建设的需求调查中，师生反映使用Web服务器上传下载教学资料很不方便。公司决定在校园网中搭建一个FTP服务器，集中存放师生的教学资料，供师生更新、下载和上传文档资料；并设置访问权限确保数据来源的正确性和数据存取的安全性。

企业需求1FTP服务拓扑FTP客户端0/24FTP移动客户端FTP客户端上传下载

FTP服务器的功能21.FTP服务的作用（1）FTP(FileTransferProtocol,文件传输协议)是使网络中的计算机之间实现文件传送的标准协议。（2）FTP主要应用于文件及软件资源的上传与下载和Web站点的维护与更新

FTP服务器的功能22.FTP的系统组成FTP服务系统由服务器软件、客户端软件和FTP通信协议三部分组成。FTP服务器软件常见的有vsftpd、wu-ftpd、Proftpd、微软IISFTP、Serv-U等。本教程介绍的是vsftpd（verysecureFTPdaemon）。

FTP服务器的功能23.FTP服务的工作过程一个完整的FTP文件传输需要建立两种类型的连接，一种为文件传输下命令，称为控制连接，另一种实现真正的文件传输，称为数据连接。（1）控制连接客户端希望与FTP服务器建立上传下载的数据传输时，它首先向服务器的TCP21端口发起一个建立连接的请求，FTP服务器接受来自客户端的请求，完成连接的建立过程，这样的连接就称为FTP控制连接。（2）数据连接FTP控制连接建立之后，即可开始传输文件，传输文件的连接称为FTP数据连接。FTP数据连接就是FTP传输数据的过程，它有两种传输模式:主动模式(PORT/standard)和被动模式(PASV)。

FTP服务器的工作模式3（1）主动模式（PORT/Standard）Ftp客户机Ftp服务器(1)随机开放端口N（N>1024)21端口(2)向服务器的21端口发出连接请求(3)登录FTP服务器(4)输入正确的FTP用户名、密码(5)登录成功(6)开入侦听端口N+1(7)发送：PORTN+1命令，请求通过N+1端口建立数据连接20端口(8)连接客户端N+1端口(9)数据连接建立，开始传输数据控制连接数据连接

FTP服务器的工作模式3（2）被动模式（PASV）Ftp客户机Ftp服务器(1)随机开放端口N（N>1024)21端口(2)向服务器的21端口发出连接请求(3)登录FTP服务器(4)输入正确的FTP用户名、密码(5)登录成功(6)开入侦听端口N+1(7)发送PASV命令：通知服务器处于被动模式P端口(9)连接服务器P端口，建立数据连接(10)传输数据控制连接数据连接(8)开启侦听端口P（P>1024），等待客户端建立数据连接

FTP服务器的用户分类4

vsftpd用户的类型（1）匿名用户：anonymous或ftp，通常用于公共文件的下载服务。（2）本地用户：使用Linux系统用户登录，帐号名称、密码等信息保存在passwd、shadow文件中，每个用户都使用各自的宿主目录