《Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS 6.5）》課件-2-3 知識學(xué)習(xí)

Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS）項(xiàng)目二個(gè)人服務(wù)器搭建項(xiàng)目背景小楊是一個(gè)IT從業(yè)人員，他有著豐富的IT從業(yè)經(jīng)驗(yàn)和資源，同時(shí)也有幾個(gè)志同道合的朋友，他們有著一個(gè)共同的想法：將他們的工作經(jīng)驗(yàn)和資源發(fā)布到互聯(lián)網(wǎng)中與大家分享、交流。小楊他們組成了一個(gè)工作室，通過共同討論決定，由小楊負(fù)責(zé)服務(wù)器的搭建工作。項(xiàng)目描述DNSFTPWeb工作室用戶希望能夠相互共享資源，這樣就需要將共享資源存儲在一個(gè)大家都能夠訪問的地方，為用戶提供資源上載（upload）和下載（download），F(xiàn)TP服務(wù)器就能提供這樣的服務(wù)。任務(wù)三FTP服務(wù)器的配置與管理FTPFTP的概念FTP服務(wù)器的工作原理數(shù)據(jù)傳輸模式FTP登錄賬號類型FTP訪問格式Linux中常見的FTP服務(wù)器軟件CentOS問題引導(dǎo)1、FTP服務(wù)器2、登錄賬號3、訪問格式FTP的概念FTP（FileTransferProtocol，文件傳輸協(xié)議）是專門用來傳輸文件的協(xié)議。FTP是在TCP/IP網(wǎng)絡(luò)和Internet上最早使用的協(xié)議之一，屬應(yīng)用層協(xié)議。它實(shí)現(xiàn)了服務(wù)器和客戶機(jī)之間的文件傳輸和資源的再分配，是普遍采用的資源共享方式之一。用戶可以在FTP服務(wù)器上下載文件，也可以將自己的文件上傳到FTP服務(wù)器中。FTP服務(wù)器的工作原理（1）工作模式

FTP服務(wù)器有兩種工作模式：主動(dòng)模式（Standard模式）和被動(dòng)模式（Passive模式）。主動(dòng)模式（PORT模式）：這種模式下服務(wù)器主動(dòng)發(fā)起數(shù)據(jù)連接。首先由客戶端向服務(wù)器端的21端口建立FTP控制連接，當(dāng)需要傳輸數(shù)據(jù)時(shí)，客戶端以PORT命令通知服務(wù)器，服務(wù)器從20端口向客戶端發(fā)送請求并建立數(shù)據(jù)連接。被動(dòng)模式（PASV模式）：這種模式下服務(wù)器被動(dòng)等待數(shù)據(jù)連接。如果客戶機(jī)所在網(wǎng)絡(luò)的防火墻禁止主動(dòng)模式連接，通常就會使用被動(dòng)模式。首先由客戶端向服務(wù)器端的21端口建立FTP控制連接，當(dāng)需要傳輸數(shù)據(jù)時(shí)，服務(wù)器以PASV命令通知客戶端，客戶端向服務(wù)器發(fā)送請求并建立數(shù)據(jù)連接。FTP服務(wù)器的工作原理（1）工作過程FTP服務(wù)器的工作原理主動(dòng)模式下，F(xiàn)TP連接過程如上圖所示：連接請求：客戶端向FTP服務(wù)器發(fā)出連接請求，系統(tǒng)自動(dòng)分配一個(gè)端口號大于1024的端口（如1032）；建立連接：FTP服務(wù)器在21端口上偵聽到該請求，則在客戶端的1032端口與FTP服務(wù)器21端口之間建立一個(gè)會話連接；數(shù)據(jù)傳輸：當(dāng)需要傳輸數(shù)據(jù)時(shí)，客戶端再自動(dòng)打開一個(gè)連接到FTP服務(wù)器20端口的第二個(gè)端口（如1033），這樣就可以在這兩個(gè)端口之間進(jìn)行數(shù)據(jù)傳輸，當(dāng)傳輸完畢后，這兩個(gè)端口會自動(dòng)關(guān)閉；斷開連接：當(dāng)客戶端不再需要FTP服務(wù)器提供服務(wù)時(shí)，需要斷開與FTP服務(wù)器的會話連接，客戶端動(dòng)態(tài)分配的端口將自動(dòng)釋放。FTP服務(wù)器的工作原理被動(dòng)模式下，建立會話連接的過程與主動(dòng)模式一致，但在需要建立傳輸連接時(shí)，客戶端發(fā)送的不是PORT命令，而是PASV命令。FTP服務(wù)器收到PASV命令后，自動(dòng)分配一個(gè)端口號大于1024的端口，并通知客戶端可以在這個(gè)端口上進(jìn)行數(shù)據(jù)傳輸。數(shù)據(jù)傳輸模式FTP可以使用多種模式進(jìn)行數(shù)據(jù)傳輸，在Linux系統(tǒng)中有兩種模式：ASCII模式和二進(jìn)制模式。ASCII模式：這種模式適合傳輸文本信息。在這種模式下，如果進(jìn)行數(shù)據(jù)傳輸?shù)膬啥耸褂玫氖遣煌木幋a格式，F(xiàn)TP服務(wù)器會在傳輸中自動(dòng)進(jìn)行文件格式轉(zhuǎn)換，以接收端的編碼格式為準(zhǔn)。二進(jìn)制模式：這種模式將以文件原有格式進(jìn)行傳輸，不進(jìn)行編碼格式轉(zhuǎn)換。這種模式下可以傳輸任意格式的文件，并比ASCII模式傳輸效率更高。FTP登錄賬號類型通常情況下，在訪問FTP服務(wù)器時(shí)需要登錄，只有經(jīng)過FTP服務(wù)器的相關(guān)身份驗(yàn)證后才能進(jìn)行訪問和傳輸文件等操作，一般提供了三種類型的登錄用戶。（1）匿名賬號匿名賬號（anonymous）是應(yīng)用廣泛的一種FTP服務(wù)器。如果用戶在FTP服務(wù)器上沒有賬號，則在訪問FTP服務(wù)器時(shí)可以使用ftp或者anonymous賬號，并且不需要特別的密碼。當(dāng)匿名賬號登錄FTP服務(wù)器后，其登錄目錄為FTP服務(wù)器的/var/ftp。為了減輕FTP服務(wù)器的負(fù)載，一般情況下，應(yīng)關(guān)閉匿名賬號的上傳功能。FTP登錄賬號類型（2）本地用戶賬號本地用戶賬號是指在FTP服務(wù)器上擁有自己的用戶名的用戶賬號。這類用戶可以使用自己的用戶名和密碼登錄到FTP服務(wù)器，其登錄目錄為用戶自己的主目錄。由于本地用戶可以訪問整個(gè)目錄結(jié)構(gòu)，對系統(tǒng)的安全造成極大的威脅，因此，應(yīng)盡量避免使用本地用戶賬號登錄FTP服務(wù)器。（3）虛擬賬號虛擬賬號是本地用戶賬號的一種形式，雖然用戶在FTP服務(wù)器上擁有自己的用戶名，但其只具備從遠(yuǎn)程登錄FTP服務(wù)器的權(quán)限，不具備本地登錄權(quán)限，并只能訪問自己的宿主目錄，保障了系統(tǒng)的安全性。虛擬賬號一般采用可插入認(rèn)證模塊（PluggableAuthenticationModules，PAM）方式進(jìn)行認(rèn)證。FTP訪問格式FTP服務(wù)器的完整訪問地址格式為：ftp://用戶名：密碼@FTP服務(wù)器IP或域名：FTP命令端口/路徑/文件名上述參數(shù)中除了FTP服務(wù)器IP或域名外，其余都可以省略，如：；ftp://Ming@等。Linux中常見的FTP服務(wù)器軟件Linux支持的FTP服務(wù)器軟件眾多，常用的有以下幾種：WU-FTPD：全稱為WashingtonUniversityFTP，是一個(gè)非常有名的FTP服務(wù)器端軟件，廣泛應(yīng)用于UNIX和Linux服務(wù)器；ProFtpD：是一款可靠的FTP服務(wù)器，它比WU-FTPD更加穩(wěn)定，修復(fù)了很多的Bug，并針對WU-FTPD的不足之處作了補(bǔ)充，因此是WU-FTPD的最佳替代品