开课

前面我们学习了dhcp服务和dns服务，本章，我们一起来学习一个文件服务器--FTP

知识点FTP介绍应用场景FTP的权限FTP的工作模式FTP安装部署FTP配置文件FTP客户端访问基于虚拟用户配置安全的ftp课程目标

能够说出ftp的作用

能够知道ftp的端口和工作模式

能够说出ftp用户的分类

能够安装部署并配置ftp

能够说出如何连接FTP及常用命令

能够知道ftp的虚拟用户如何实现

一、FTP介绍

FTP (File transfer protocol) 是TCP/IP 协议组中的协议之一。它最主要的功能是在服务器与客户端之间进行文件的传输。FTP就是实现两台计算机之间的拷贝，从远程计算机拷贝文件至自己的计算机上，称之为“下载 （download）”文件。将文件从自己计算机中拷贝至远程计算机上，则称之为“上传（upload）”文件。这个古老的协议使用的是明码传输方式，且过去有相当多的安全危机历史。为了更安全的使用 FTP 协议，我们主要介绍较为安全但功能较少的 vsftpd(very secure File transfer protocol ) 这个软件。FTP是一个C/S类型的软件，FTP监听TCP端口号为21，数据端口为20。

二、应用场景

下载服务器：提供对外的下载服务

文件服务器：提供上传和下载服务

三、FTP的权限

FTP 服务器的功能除了单纯地进行文件的传输与管理之外，依据服务器软件的设定架构，它还可以提供几个主要的功能。： 不同等级的用户身份：user, guest, anonymous FTP 服务器在默认的情况下，依据使用者登录的情况而分为三种不同的身份，分别是：

(1)本地用户：系统中真实存在的用户

(2)来宾, guest；

(3)匿名登录者, anonymous

这三种身份的用户在系统上面的权限差异很大！例如实体用户取得系统的权限比较完整， 所以可以进行比较多的动作；至于匿名登录者，大概我们就仅提供他下载资源的能力而已，并不许匿名者使用太多主机的资源！ 当然，这三种人物因为权限的不同能够使用的【在线命令】自然也就不相同！

四、FTP的工作模式

FTP支持两种模式，一种方式叫做Standard (也就是 PORT方式，主动方式)，一种是 Passive (也就是PASV，被动方式)。 Standard模式 FTP的客户端发送 PORT 命令到FTP服务器。Passive模式FTP的客户端发送 PASV命令到 FTP Server。

下面介绍一个这两种方式的工作原理：

Port模式FTP 客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。

Passive模式在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。FTP服务器收到Pasv命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。

很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。

总结

什么是ftp

ftp的应用场景

ftp的用户分类

ftp的工作模式

重点:在ftp中用户是如何划分的，ftp的两种工作模式是什么

难点：ftp的两种工作模式的差异