ApacheFTPServer的配置使用.docx
- 文档编号:4599546
- 上传时间:2022-12-07
- 格式:DOCX
- 页数:16
- 大小:670.89KB
ApacheFTPServer的配置使用.docx
《ApacheFTPServer的配置使用.docx》由会员分享,可在线阅读,更多相关《ApacheFTPServer的配置使用.docx(16页珍藏版)》请在冰豆网上搜索。
ApacheFTPServer的配置使用
ApacheFTPServer的配置使用
1认识FTP
在正式进入主题前,先对FTP做一个整体的了解。
1.1FTP介绍
FTP的全称是FileTransferProtocol(文件传输协议)。
FTP使用TCP生成一个虚拟连接用于控制信息,然后再生成一个单独的TCP连接用于数据传输。
控制连接使用类似TELNET协议在主机间交换命令和消息。
文件传输协议是TCP/IP网络上两台计算机传送文件的协议,FTP是在TCP/IP网络和INTERNET上最早使用的协议之一,它属于网络协议组的应用层。
FTP客户机可以给效劳器发出命令来下载文件,上传文件,创立或改变效劳器上的目录。
1.2FTP的工作模式
FTP是仅基于TCP的效劳,不支持UDP。
与众不同的是FTP使用2个端口,一个数据端口和一个命令端口〔也可叫做控制端口〕。
通常来说这两个端口是21〔命令端口〕和20〔数据端口〕。
但FTP工作方式的不同,数据端口并不总是20。
这就是主动与被动FTP的最大不同之处。
FTP主要有两种工作模式:
Ø主动FTP
即Port模式,客户端从一个任意的非特权端口N〔N>1024〕连接到FTP效劳器的命令端口,也就是21端口。
然后客户端开始监听端口N+1,并发送FTP命令“portN+1”到FTP效劳器。
接着效劳器会从它自己的数据端口〔20〕连接到客户端指定的数据端口〔N+1〕。
针对FTP效劳器前面的防火墙来说,必须允许以下通讯才能支持主动方式FTP:
1)任何大于1024的端口到FTP效劳器的21端口。
〔客户端初始化的连接〕
2)FTP效劳器的21端口到大于1024的端口。
〔效劳器响应客户端的控制端口〕
3)FTP效劳器的20端口到大于1024的端口。
〔效劳器端初始化数据连接到客户端的数据端口〕
4)大于1024端口到FTP效劳器的20端口〔客户端发送ACK响应到效劳器的数据端口〕
Ø被动FTP
为了解决效劳器发起到客户的连接的问题,人们开发了一种不同的FTP连接方式。
这就是所谓的被动方式,或者叫做PASV,当客户端通知效劳器它处于被动模式时才启用。
在被动方式FTP中,命令连接和数据连接都由客户端发起,这样就可以解决从效劳器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。
当开启一个FTP连接时,客户端翻开两个任意的非特权本地端口〔N>1024和N+1〕。
第一个端口连接效劳器的21端口,但与主动方式的FTP不同,客户端不会提交PORT命令并允许效劳器来回连它的数据端口,而是提交PASV命令。
这样做的结果是效劳器会开启一个任意的非特权端口〔P>1024〕,并发送PORTP命令给客户端。
然后客户端发起从本地端口N+1到效劳器的端口P的连接用来传送数据。
对于效劳器端的防火墙来说,必须允许下面的通讯才能支持被动方式的FTP:
1)从任何大于1024的端口到效劳器的21端口〔客户端初始化的连接〕
2)效劳器的21端口到任何大于1024的端口〔效劳器响应到客户端的控制端口的连接〕
3)从任何大于1024端口到效劳器的大于1024端口〔客户端初始化数据连接到效劳器指定的任意端口〕
4)效劳器的大于1024端口到远程的大于1024的端口〔效劳器发送ACK响应和数据到客户端的数据端口〕
★总结
Ø主动FTP〔PORT模式〕:
命令连接:
客户端>1023端口――>效劳器21端口
数据连接:
客户端>1023端口<――效劳器20端口
在主动模式下:
FTP效劳器的控制端口是21,数据端口是20,所以在做静态映射的时候只需要开放21端口即可,它会用20端口和客户端主动的发起连接。
Ø被动FTP〔PASV模式〕:
命令连接:
客户端>1023端口――>效劳器21端口
数据连接:
客户端>1023端口――>效劳器>1023端口
在被动模式下:
FTP效劳器的控制端口是21,数据端口是随机的,且是客户端去连接对应的数据端口,所以在做静态的映射话只开放21端口是不可以的。
此时需要做DMZ。
防火墙有很多种,其中有一些会禁止那些不是从内部网络IP发出的连接请求。
而ftp协议是个很老的东东,没有考虑这个问题。
可以这样简单描述一般ftp的工作原理:
client对server发出请求:
“嗨,我的xx端口正等着你传送数据呢,sever听到这个请求,就会建立一个连接,指向这个端口,并且开始传送数据。
这就回到了我们的问题,如果发出请求的client在防火墙的后面,而这个防火墙禁止外部IP建立连接,那么当然server〔在外部〕不能建立与client的连接。
所以,过了几年,人们修改了ftp协议以应付这种情况。
这就是passivemode,工作原理如下:
client向server发出passive命令,server答复说:
“数据在xx端口等你,自己来拿。
〞而这回那么由client建立指向server的连接,从而取得数据。
这就防止了防火墙的限制。
主动FTP对FTP效劳器的管理有利,但对客户端的管理不利。
因为FTP效劳器企图与客户端的高位随机端口建立连接,而这个端口很有可能被客户端的防火墙阻塞掉,例如:
当客户端使用PORT登录方式时,FTP效劳器将无法连接客户端建立数据链路。
因为客户端没有公网IP地址,这种情况下,客户端必须使用PASV登录方式。
这就是很多内网用户不能登录FTP效劳器的一个重要原因。
被动FTP对FTP客户端的管理有利,但对效劳器端的管理不利。
因为客户端要与效劳器端建立两个连接,其中一个连到一个高位随机端口,而这个端口很有可能被效劳器端的防火墙阻塞掉。
幸运的是,我们可以通过为FTP效劳器指定一个有限的端口范围来减小效劳器高位端口的暴露。
这样,不在这个范围的任何端口会被效劳器的防火墙阻塞。
虽然这没有消除所有针对效劳器的危险,但它大大减少了危险。
1.3FTP效劳器的种类
ØServer-U:
Serv-U是一种被广泛运用的FTP效劳器端软件,支持3x/9x/ME/NT/2K/2000/xp等全Windows系列。
可以设定多个FTP效劳器、限定登录用户的权限、登录主目录及空间大小等,功能非常完备。
它具有非常完备的平安特性,支持SSlFTP传输,支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据平安等。
ØFileZilla:
是一款经典的开源FTP解决方案,包括FileZilla客户端和FileZillaServer。
其中,FileZillaServer的功能比起商业软件FTPServ-U毫不逊色。
无论是传输速度还是平安性方面,都是非常优秀的一款。
ØVsFTP:
VSFTP是一个基于GPL发布的类Unix系统上使用的FTP效劳器软件,它的全称是VerySecureFTP从此名称可以看出来,编制者的初衷是代码的平安。
ØIISFTP:
WindowsServer2003中自带的FTP效劳器,需要配置启动使用。
2ApacheFtpServer入门
2.1介绍
ApacheFtpServer是一个基于ApacheMINA〔一个高性能的Java异步并发网络通讯框架〕开发的FTP效劳器。
既可以嵌到Java应用中使用,也可以做为Windows效劳或Unix/LinuxDaemon单独运行。
此外还提供与Spring相集成的模块。
2.2ApacheFtpServer安装配置
2.2.1环境准备
ØJDK
由于ApacheFtpServer是基于ApacheMINA的开源FTP效劳器,ApacheFtpServer需要在JDK环境中正常工作。
这里安装JDK环境为:
JDK1.6.0_31
ØApacheFtpServer
本文以下载的apache-ftpserver-1.0.6.zip版本为例。
2.2.2安装配置步骤
1)解压安装包
解压apache-ftpserver-1.0.6.zip到本地磁盘中,如D:
\ftpserver-1.0.6,解压目录如下:
2)修改配置文件
翻开ApacheFtpServer解压目录下的res\conf\ftpd-typical.xml
对配置文件作如下修改:
其中server元素配置说明:
3)用户配置
ApacheFtpServer同时支持文件方式和数据库方式的用户管理。
这里只介绍文件方式的用户管理配置。
之前修改配置文件中可能已经注意到,server元素下的用户配置项:
属性说明:
Øfile:
存储用户的properties文件路径;
Øencrypt-passwords:
用户密码加密方式。
对encrypt-passwords的配置说明:
翻开ApacheFtpServer解压目录下的res\conf\users.properties
这里创立新用户beshs(密码:
beshs),并对用户配置修改如下:
这里需要说明的是,假设writepermission属性设置为false,用户对FTP效劳器是没有写权限的,即用户文件的上传是不被允许的。
2.2.3开启FtpServer效劳
翻开Windows的DOS命令窗口,通过cd命令进入ApacheFtpServer解压目录下的bin目录,bin目录的结构如下:
这里需要注意:
不要使用官方文档中提到的直接双击执行bin/ftpd.bat,因为这将会初始化一个没有用户配置信息的ftp效劳器,没有任何用户可以登陆。
通过如下DOS命令启动FtpServer效劳:
>ftpd.batd:
\ftpserver-1.0.6\res\conf\ftpd-typical.xml
翻开GoogleChrome浏览器,输入如下URL:
ftp:
//localhost:
2121/
浏览器提示输入用户名和密码:
填写用户配置创立的用户账户:
beshs/beshs,点击登录,就会看到FtpServer上的文件:
说明:
经测试,目前win7环境下IE9浏览器尚不能通过上述URL登录FtpServer效劳器:
查阅相关技术资料,会看到这样的解释:
由于IE7开始,微软加强了平安的问题,IE7以上版本的浏览器默认的传输模式port〔即主动模式〕,所以导致IE浏览器无法登录FTP。
说明:
为什么PORT方式比PASV方式平安?
FTP传输过程中要求建立一个专门的连接来传输数据,建立连接有两个方法:
一个就是FtpServer翻开一个端口,Client可以去连接这个端口来建立连接。
这就是PASV方式。
一个就是FTPClient翻开一个端口,Server去连接这个端口来建立连接。
这就是PORT方式。
显然,如果效劳器翻开了一个端口,就意味着向互联网翻开了一个端口。
所以PORT方式比PASV方式平安。
解决IE无法登录FtpServer的方法如下:
点开IE菜单栏的“工具〞—“Internet选项〞—“高级〞—去掉“使用被动FTP(为防火墙和DSL调制解调器兼容性)〞前面的对勾。
为防止系统防火墙的影响,并关闭Windows防火墙。
配置完成后,然后关闭所有IE窗口,再次翻开IE登录FtpServer,依然无法登录FtpServer效劳器。
2.2.4FTP常见问题分析
1)无法访问FtpServer
原因可能是
Ø有防火墙过滤了FTP请求;
Ø客户端强制使用PASVMODE连接,而FtpServer不支持或没有开启PASVMODE;
Ø网络无法访问。
2)客户端能够登陆,但是无法浏览数据
原因可能是
Ø客户端处于内网,而且GATEWAY没有相关设置允许PORTMODE访问远程FtpServer;
Ø客户端本身有网络限制了自己1024以上端口的访问〔如:
TCP\IP筛选〕;
Ø客户端使用的软件没有开启或支持PASVMODE的访问。
3)有的能登陆,有的不能登陆
原因是不能登陆的客户端没有使用PASVMODE访问FtpServer。
4)FTP访问出错排查步骤
Ø确认能够在FtpServer上以127.0.0.1访问自己;
Ø确认在FtpServer上能够以使用的IP访问;
Ø确认客户端和效劳器端网络通畅;
Ø确认双方的防火墙设置正确;
Ø确认双方的访问模式正确。
2.2.5FTP常见问题的解决
1)FtpServer有公网IP,且前面有防火墙
Ø在防火墙上开启21端口〔默认〕;
Ø在FtpServer上开启PASVMODE支持;
Ø在FtpServer上指定PASVMODE使用的端口范围;
Ø在防火墙上开放相应的PASVMODE所需要的端口。
2)FtpServer处于内网
Ø如果有防火墙,参照上面的设置;
Ø在GATEWAY上做端口映射,映射TCP21端口到FtpServer的21端口;
Ø在FtpServer上指定PASVMODE使用的端口范围;
Ø还需要额外的在GATEWAY上再映射20端口和PASVMODE使用的端口到FtpServer上。
3)FTPClient
Ø在防火墙上允许对外21端口的访问;
Ø在防火墙上开启1024端口以支持使用PORTMODE从内网访问外网的FtpServer;
Ø开启FTPClient使用软件的PASV模式支持〔如IE默认是不使用PASVMODE〕。
PASVMODE端口范围的作用说明:
当客户端以PASV方式连接效劳器的时候,效劳器就会在这个端口范围里挑选一个端口出来,给客户端连接。
如果不指定,默认是随机的1024以上的端口。
4)总结
在架设FtpServer出现问题后,根据经验,用以下原那么进行设置可以解决大多数问题:
ØFtpServer启用并指定PASVMODE使用的端口范围,如果有防火墙在防火墙上允许这些端口的访问;
ØFTPClient尽量不要使用IE,IE只是一个粗糙的FTPClient工具,默认不开启PASVMODE,访问出错信息单一;
ØFTPClient关闭TCP\IP筛选;
Ø尽量使用PASVMODE访问FTP效劳器,而非PORTMODE。
2.2.6FTPClient连接FtpServer
使用Xftp连接ApacheFtpServer配置如下:
点击确定,输入用户名和密码,界面如下
1)文件无法上传
当双击文件上传时,提示如下问题:
遂使用DOS命令窗口上传文件:
>ftp127.0.0.1
>mputC:
\Users\Administrator\Desktop\新系统部署\Java程序员上班那点事儿.pdf
分析提示信息,得出以下两点结论:
Ø命令窗口中不适合发送含有中文名称的文件;
Ø用户权限缺乏,文件上传不被允许。
解决方法:
用户权限缺乏,即前面说的用户配置里,writepermission属性没有设置为true,按如下方式配置用户,并重启FtpServer,即可解决此问题:
2)中文名称文件乱码且上传失败
在Xftp客户端双击中文名称文件上传时,提示如下信息:
原因是apacheftpserver在发送的时候都是以utf-8编码方式来发送文件名的,于是对Xftp配置做如下修改:
再次双击发送文件,文件上传完成:
2.2.7FtpServer配置Pasv模式
Pasv模式:
客户端会随机获取一个大于1024的端口来与FTP效劳器端的端口21连接,完成连接后客户端通过这个连接来对FTP效劳器下达指令。
保存重新启动即可。
首先FTP效劳器是需要两个端口,一个上传端口,一个下载端口,所以只启用一个端口是不行的,这里固定了下载端口为1886。
3ApacheFtpServer与Spring的集成
后续更新中。
。
。
4基于commons-net的文件上传下载
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- ApacheFTPServer 配置 使用