1. 项目介绍

Posted 2021-01-04 xzxl

一、FTP协议

FTP协议是一种应用层协议，其采用服务端与客户端进行通信的方式来共享文件。它作为网络共享文件的传输协议，在网络应用软件中具有广泛的应用。它的目标是提高文件的共享性和可靠高效地传送数据。

在传输文件时，FTP 客户先与服务器建立连接，然后向服务器发送命令。服务器收到命令后给予响应，并执行命令。

一般的 C/S 应用程序一般只建立一个 socket 连接，这个连接同时处理服务器端和客户端的连接命令和数据传输。而FTP协议则将命令与数据分开传送，这提高了效率。

FTP传输分为命令传输和数据传输，它们各使用一个独立的socket通信。

 

二、命令端口和数据端口

FTP协议使用 2 个端口，分别为命令端口和数据端口，它们在服务器端的端口号分别为21和20。

【命令端口】

用于传送命令的那个连接，该连接主要负责 FTP 命令的发送和接收返回的响应信息。依靠这个连接发送FTP命令即可完成诸如“登录”、“改变目录”、“删除文件”等操作。

每一个 FTP 命令(命令都是字符串)发送之后，FTP 服务器都会返回一个字符串，其中包括一个响应码（用于判断命令是否成功执行）和一些说明信息。

【数据端口】

用于数据传输的那个连接，该连接主要负责上传/下载文件、显示目录列表。

 

三、主动模式和被动模式（建立文件传输连接的两种方式）

【主动模式（PORT）】

客户端随机打开一个端口N（大于1024）作为己方的命令端口，向服务器的命令端口（21）发起连接，同时开放端口N+1作为己方的数据端口，并在这个端口监听，然后向服务器发出“port N+1”命令。

服务器需从它自己的数据端口（20）主动连接到客户端指定的数据端口（N+1），从而进行数据的传输。

在这种模式下，文件传输连接由服务器发起。对于客户端的防火墙来说，这是从外部到内部的连接，可能会将其过滤。

【被动模式（PASS）】

当开启一个 FTP 连接时，客户端打开两个端口N（大于1024）和N+1。端口N连接服务器的命令端口（21），然后发出“PASV”命令。

服务器收到“PASV”命令后会打开一个端口P（大于1024），返回一个包含IP地址及端口号（特殊格式）的字符串，如“227 entering passive mode (127,0,0,1,4,18)”。它返回了227开头的信息，在括号中有以逗号隔开的六个数字，前四个指服务器的地址，最后两个，将倒数第二个乘 256 再加上最后一个数字，这就是 FTP 服务器新打开的（用来进行数据传输的）端口P。如得到 227 entering passive mode (h1,h2,h3,h4,p1,p2)，那么端口号是 p1*256+p2，IP地址为h1.h2.h3.h4。这意味着在服务器上有一个端口被开放。

客户端收到回复后，将取得服务器用于数据传输的端口P，然后通过端口N+1主动连接到服务器的端口P，从而进行数据的传输。

在这种模式下，文件传输连接由客户端发起。因此客户端的防火墙不会将其过滤。

【基于被动模式的文件传输】

服务端接收到客户端的命令后就进行解析。如果命令是上传或下载文件，则服务端打开一个新的端口并监听，同时把自己监听的IP地址和端口通过命令连接返回给客户端。客户端接收到后便主动发起连接，建立起文件传输连接，从而进行数据的传输。  

【两种模式下的IP地址和端口的特殊格式】

举例：IP地址:192.168.1.120，端口:4500 ===》192,168,1,120,17,148  

解释：前4个字段表示IP地址，即192.168.1.120；后2个字段表示端口号，即17 × 256 + 148 =  4500

 

四、常用的FTP命令

类别	命令	说明
登录	USER 账号	指定登录账号
	PASS 密码	指定登录密码
	QUIT	关闭与服务器的连接
建立文件传输连接	PASV	被动模式，让服务器在数据端口监听 服务端会回复一个IP地址和端口，然后客户再发起连接
	PORT h1,h2,h3,h4,p1,p2	主动模式，告诉服务器客户端监听的数据端口号 让服务器采用主动连接客户端
文件传输	RETR 文件名	下载文件
	STOR 文件名	上传文件
目录操作	CWD 目录名	改变当前目录到指定目录

 

五、FTP响应码

FTP响应码用三位数字编码表示：

第一个数字给出了命令状态的一般性指示，如2表示服务器已经正确处理消息，5表示信息永久错误等。

第二个数字是响应类型的分类，如2表示连接状态，3表示用户认证等。

第三个数字提供了更加详细的信息。

FTP响应码	含义
150	文件状态良好，打开数据连接
200	命令成功
212	目录状态
213	文件状态
500	格式错误，命令不可识别
125	连接打开，准备传送
221	服务关闭控制连接，可以退出
202	命令未实现
225	数据连接打开，无传输正在进行
226	数据连接关闭，请求的文件操作成功
227	进入被动模式
230	用户登录
331	用户名正确，需要口令
332	登陆时需要账户信息
425	不能打开数据连接
426	关闭连接，中止数据传输
450	请求的文件操作未执行
250	请求的文件操作完成
530	账号或密码错误
550	未执行请求的操作

 

 

 

 

 

 

 

 

 

FTP缺点：明文登录

 

匿名登陆：

1、为了实现文件在互联网上传输的开放性,服务端管理员可以建立一个特殊的用户ID,
   提供给互联网上的用户下载和上传文件,这就是匿名用户,它不需要密码.

2、常用的匿名登录名称：anonymous

 

【FTP响应码】

 

第一个数字的含义如下：

1 表示服务器正确接收信息，还未处理。

2 表示服务器已经正确处理信息。

3 表示服务器正确接收信息，正在处理。

4 表示信息暂时错误。

5 表示信息永久错误。

第二个数字的含义如下：

0 表示语法。

1 表示系统状态和信息。

2 表示连接状态。

3 表示与用户认证有关的信息。

4 表示未定义。

5 表示与文件系统有关的信息。