FTP服务

阿七
2021-11-01 / 0 评论 / 1 阅读 / 正在检测是否收录...

FTP服务

FTP服务基于FTP协议(文件传输协议),FTP与文件共享服务器功能类似,但是FTP的跨平台通用性更好。

1、回忆协议和端口号:RDP:3389 SMB:445,139,135 HTTP:80 (服务器的端口号)

2、FTP协议的端口号:20(负责在主动模式当中传输数据)和21(负责数据传输的控制)

3、服务和端口一个特性:客户机和服务器在使用协议通信的时候,本地使用的端口号叫做源端口号(客户端),服务器的端口号是目的端口号(服务器端的端口号一般是默认的),而本地的端口号则是随机生成的,例如我们访问网站,每次都使用的是不同的随机端口,打游戏,看视频,也是一个道理,源端口和目的端口是客户机软件和服务器端软件发起通信的基础,通信的建立离不开它们。

FTP工作方式

FTP工作方式分为主动连接和被动连接(默认方式),安装客户端软件8UFTP,在运行该软件的时候,客户端会自动给FTP服务连接创建一个随机的源端口(一般为5位数)去和服务器的FTP进行连接。在连接建立之前,就会协商此次连接是选择主动连接还是被动连接,这个选择的决定权掌握在客户机手里。

FTP被动连接

1、被动连接工作过程(被动的是服务器)

如果采用被动模式:FTP客户端打开50000端口(随机),对服务器的21端口发送请求。说明自己想使用被动模式,我要下载数据。此时服务器端收到该请求之后,告诉客户端,可以下载我的数据,请连接我的20000端口(随机)(服务器收到客户端请求之后新开放的端口,用于数据传输)。此时客户机和服务器达成共识,也自动生成了一个50001(随机)的端口号,它去主动连接服务器,用于数据连接通道的建立。当客户端下载完数据之后,这个临时的端口号的就会关闭,连接释放。注意,此时50000和21端口始终保持着tcp连接,除非客户端主动断开或者服务器关闭FTP服务。总结:被动模式就是客户端主动,服务器端被动。

2、被动连接优缺点

当FTP服务器上设置了防火墙(只允许21端口被外界主动访问)之后,在客户端开放50001端口去请求连接服务器的20000端口时,防火墙会识别,非21端口,直接拒绝连接。此时在客户端软件上就会发现,虽然访问到了FTP服务器,但是下载不了文件,因为被动模式下服务器始终会开放一个随机端口等待客户端连接,此处客户端只要连接,防火墙就会将其拦截。

FTP主动模式

1、主动连接工作过程(主动的是服务器)

如果采用主动模式:FTP客户端打开50000端口(随机),对服务器的21端口发送请求。说明自己想使用主动模式,我要下载数据,我接收数据的端口是50001(随机)。此时服务器端收到该请求之后,此时服务器自动打开20端口(用于数据传输),通过20端口主动去连接客户端的50001端口,并把数据传送到该端口。数据传输结束之后服务器和客户端依然会主动释放20端口和50001端口。 此时50001端口和21端口依然会保持开放状态。

2、主动连接优缺点

当我们使用主动模式的时候,由于数据传输的连接请求是服务器主动开启20端口去连接客户端,此时这个连接就不会被防火墙拦截。但是主动模式需要做特定的设置才能进行修改,FTP默认的模式是主动模式,如何去修改,未来带大家学习。

核心知识点

1、FTP工作方式:主动模式或者被动模式的控制权在客户机手中。

2、主动连接:服务器开启20端口主动和客户机发生数据交互;被动连接(默认方式):客户端向服务器的随机端口号发起数据交互请求。

3、默认FTP站点: c:\inetpub\ftproot

0

评论 (0)

取消