淺談FTP的應(yīng)用

王義琴，謝曉宇，胡澤龍

（武漢市氣象局，武漢，430040）

0 引言

為保證氣象部門內(nèi)外用戶能夠充分利用共享數(shù)據(jù)，目前大部分業(yè)務(wù)都以FTP方式，通過(guò)互聯(lián)網(wǎng)和氣象地面寬帶網(wǎng)，為業(yè)務(wù)和科研等工作提供共享數(shù)據(jù)服務(wù)。

1 FTP

FTP即文件傳輸協(xié)議（File Transfer Protocol）。與大多數(shù)Internet服務(wù)一樣，F(xiàn)TP是一個(gè)客戶機(jī)/服務(wù)器系統(tǒng)。用戶通過(guò)一個(gè)支持FTP協(xié)議的客戶機(jī)程序，連接到在遠(yuǎn)程FTP服務(wù)器程序。通過(guò)客戶機(jī)程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機(jī)。FTP協(xié)議使文件和文件夾能在Internet上公開(kāi)傳輸，通過(guò)在服務(wù)器上建立FTP站點(diǎn)可讓數(shù)據(jù)共享。

2 幾種常用FTP軟件

目前氣象業(yè)務(wù)中建立FTP站點(diǎn)的操作系統(tǒng)主要為Unix/ Windows 2003/XP。絕大多數(shù)的FTP服務(wù)器架設(shè)在Unix操作系統(tǒng)上，主要使用VSFTPD軟件。對(duì)于廣大Windows用戶來(lái)說(shuō)，也可在Windows系統(tǒng)主機(jī)上建立FTP服務(wù)器。除了使用微軟自帶IIS中的FTP服務(wù)外，還有一些第三方軟件也適用于Windows系統(tǒng)的FTP服務(wù)器，如Serv-U。而在無(wú)網(wǎng)絡(luò)情況下，為了方便數(shù)據(jù)傳輸可使用FTP Server建立臨時(shí)FTP服務(wù)器。除了以上FTP服務(wù)器端需要使用的軟件外，F(xiàn)TP客戶端也有一些常用的上傳下載軟件，如LeapFTP。下面就這幾種FTP常用軟件進(jìn)行介紹。

2.1 IIS

互聯(lián)網(wǎng)信息服務(wù)IIS 是Internet Information Services的縮寫(xiě)，是由微軟公司提供的基于運(yùn)行Microsoft Windows的互聯(lián)網(wǎng)基本服務(wù)。內(nèi)置在Windows操作系統(tǒng)中一起發(fā)行。

IIS管理控制臺(tái)中沒(méi)有顯式的FTP用戶管理界面，導(dǎo)致用戶更愿意使用具有強(qiáng)大圖形管理界面的FTP服務(wù)器軟件，如Serv-U。但是很多情況下安裝Serv-U需要較高地安全性維護(hù)，因此在滿足需求的情況下使用IIS自帶的FTP服務(wù)器是更好的方案。

Windows xp和Windows 2003的IIS版本分別是5.1和6.0。XP的IIS是一個(gè)簡(jiǎn)裝版，只供測(cè)試與調(diào)試用，功能是受限制，安全性較差，易受攻擊。Win2003的IIS是一個(gè)完整版。其安全性很高，完全可以作為個(gè)人網(wǎng)站服務(wù)器使用，而且支持多用戶，可綁定多個(gè)IP。

通過(guò)在“開(kāi)始-設(shè)置-控制面板”中，依次選“添加/刪除程序-添加/刪除Windows組件”，將“Internet信息服務(wù)（IIS）”前的小鉤去掉（如有），重新勾選后按提示操作即可完成IIS組件的添加。用這種方法添加的IIS組件包括Web、FTP、NNTP和SMTP四項(xiàng)服務(wù)。當(dāng)IIS添加成功之后，再進(jìn)入“開(kāi)始-設(shè)置-控制面板-管理工具-Internet服務(wù)管理器(Internet信息服務(wù))”以打開(kāi)IIS管理器，如FTP有“已停止”字樣，在其上單擊右鍵，選“啟動(dòng)”來(lái)開(kāi)啟IIS服務(wù)。

2.2 Serv-U

Serv-U是一種被廣泛運(yùn)用的FTP服務(wù)器端軟件，由第三方開(kāi)發(fā)，支持Windows系列，功能比較強(qiáng)大。在所有的FTP服務(wù)器端軟件中，Serv-U除了擁有其他同類軟件所具備的大部分功能外，還支持?jǐn)帱c(diǎn)續(xù)傳、帶寬限制、遠(yuǎn)程管理、遠(yuǎn)程打印、虛擬主機(jī)，可設(shè)定多個(gè)FTP服務(wù)器，限定登錄用戶的權(quán)限，登錄主目錄及空間大小等。其具有良好的安全機(jī)制、友好的管理界面和穩(wěn)定的性能，因此被廣泛使用。

Serv-U對(duì)賬戶的管理相當(dāng)方便，不僅可以對(duì)單個(gè)賬戶進(jìn)行管理，還可以將具有相同權(quán)限的多個(gè)賬戶設(shè)置成組，進(jìn)行統(tǒng)一管理。與IIS一樣，Serv-U也提供了虛擬目錄設(shè)置功能。與IIS不同，Serv-U基于賬戶來(lái)設(shè)置不同的訪問(wèn)目錄。每個(gè)賬戶在創(chuàng)建時(shí)都要選擇好登錄后所處的目錄位置，不同的賬戶可以不同。

2.3 VSFTPD

VSFTPD是very secure FTP daemon的縮寫(xiě)，是一個(gè)基于GPL發(fā)布的類Unix系統(tǒng)上使用的FTP服務(wù)器軟件。其主要特點(diǎn)是安全性好、高速與高穩(wěn)定性，基于多用戶的和帶寬限制，安裝包小巧，安全易用，支持很多其他傳統(tǒng)的FTP服務(wù)器所不支持的良好特性，所以在互聯(lián)網(wǎng)中的應(yīng)用非常廣泛。

2.4 FTP Server

FTP Server是一款迷你型FTP服務(wù)器軟件。相對(duì)于Serv-U這樣的大型FTP軟件，功能上可能少了許多優(yōu)勢(shì)，但不需要消耗更多的內(nèi)存且小巧省事，方便放進(jìn)移動(dòng)硬盤中隨身攜帶。常使用它搭建臨時(shí)FTP服務(wù)器，如在路由器升級(jí)中經(jīng)常用到。

FTP Server具有人性化的界面，可自行設(shè)置FTP端口（監(jiān)聽(tīng)端口）和最大連接數(shù)。在賬戶權(quán)限部分設(shè)置上沒(méi)有Serv-U那么多，但是足夠一般的管理使用。

2.5 LeapFTP

LeapFTP具有自動(dòng)上傳和下載文件夾的功能。特別適合新手或WEB站點(diǎn)管理員使用。LeapFTP用戶界面友好，傳輸速度穩(wěn)定，能夠連接絕大多數(shù) FTP 站點(diǎn)（包括一些教育網(wǎng)站點(diǎn)）。在氣象上傳下載報(bào)文業(yè)務(wù)中得到廣泛應(yīng)用。

3 用戶的分類

FTP服務(wù)根據(jù)服務(wù)對(duì)象的不同分為兩類:一類是系統(tǒng)FTP服務(wù)器，只允許系統(tǒng)上的合法用戶使用；另一類是匿名FTP服務(wù)器，Anonymous FTP Server，使任何人都可以登錄到FTP服務(wù)器上去獲取文件。

FTP服務(wù)器的用戶基本上可分為三類: Real用戶、Guest用戶和Anonymous 用戶。

3.1 Real帳戶

在FTP服務(wù)器有合法帳號(hào)的用戶。當(dāng)這類用戶登錄FTP服務(wù)器的時(shí)候，其默認(rèn)的主目錄就是其帳號(hào)命名的目錄。但還可以變更到其他目錄中去，如系統(tǒng)的主目錄等。

3.2 Guest用戶

有記錄的匿名用戶。在FTP服務(wù)器中給某個(gè)特定的用戶設(shè)置一個(gè)帳戶，該賬戶只能夠訪問(wèn)自己的主目錄。服務(wù)器通過(guò)這種方式來(lái)保障FTP服務(wù)上其他文件的安全性。

3.3 Anonymous（匿名）用戶

權(quán)限最低的匿名用戶，即匿名訪問(wèn)。這類用戶是在FTP服務(wù)器中沒(méi)有指定帳戶，但是仍然可以進(jìn)行匿名訪問(wèn)某些公開(kāi)資源。通常只給予“讀取”權(quán)限，或“讀取 +寫(xiě)入”權(quán)限，不給“修改、刪除”等權(quán)限，以保證在提供文件共享的同時(shí)最大限度地防止共享文件被修改和誤刪除。在“安全帳戶”選項(xiàng)卡中“允許匿名連接”，用戶名和密碼采取默認(rèn)。

4 端口

FTP的數(shù)據(jù)傳輸模式分為主動(dòng)模式和被動(dòng)模式兩種。每種模式都有一個(gè)控制端口和一個(gè)數(shù)據(jù)傳輸端口。未特殊指定時(shí)兩種模式默認(rèn)的控制端口都是21，即所有的控制命令都是通過(guò)服務(wù)器的21端口進(jìn)行的。數(shù)據(jù)傳輸端口在主動(dòng)模式下用的是服務(wù)器的20端口，在被動(dòng)模式下由服務(wù)器與客戶端協(xié)商，隨機(jī)指定端口。無(wú)論上傳下載都是如此。

局域網(wǎng)內(nèi)計(jì)算機(jī)通過(guò)21端口訪問(wèn)FTP服務(wù)器。網(wǎng)外用戶訪問(wèn)FTP服務(wù)器的前提是在網(wǎng)關(guān)上映射21端口。網(wǎng)關(guān)端口映射命令如下：

ip nat inside source static tcp 內(nèi)網(wǎng)IP 21 外網(wǎng)IP網(wǎng)外訪問(wèn)FTP所設(shè)端口號(hào)

5 常用命令

FTP的使用中最經(jīng)常遇到的兩個(gè)概念是“下載”（ Download）和“上傳”（Upload），即用戶可通過(guò)客戶機(jī)程序向（從）遠(yuǎn)程主機(jī)上傳（下載）文件。

在DOS下使用如下FTP命令來(lái)實(shí)現(xiàn)客戶端對(duì)服務(wù)端的訪問(wèn)：

1)open：與FTP服務(wù)器相連接；

2)send(put)：上傳文件；

3)get：下載文件；

4)mget：下載多個(gè)文件；

5)cd：切換目錄；

6)dir：查看當(dāng)前目錄下的文件；

7)del：刪除文件；

8)bye：中斷與服務(wù)器的連接

9)mkdir：在FTP上建立文件夾

10)lcd：進(jìn)入本地目錄

110prompt：開(kāi)啟交互模式，默認(rèn)情況下是開(kāi)著的

12)mput：上傳多個(gè)文件

為了方便重復(fù)操作FTP共享的內(nèi)容，可將重復(fù)使用的FTP命令寫(xiě)在一個(gè)文本文件中，在DOS下運(yùn)行有關(guān)FTP命令的文本文件即可：

ftp –s:filename

其中filename是指包含F(xiàn)TP命令的txt文件，在DOS下輸入該命令后自動(dòng)運(yùn)行filename.txt中的FTP命令。也可通過(guò)執(zhí)行批處理完成操作。

如172.20.49.6為FTP服務(wù)器，訪問(wèn)用戶名和密碼分別為whqx和123456，希望下載54.lpb文件至FTP客戶端上。則可將要執(zhí)行的命令都寫(xiě)在“命令.txt”中（如圖1），通過(guò)運(yùn)行“下載。

6 總結(jié)

通過(guò)FTP服務(wù)可實(shí)現(xiàn)信息共享，在日常氣象業(yè)務(wù)中經(jīng)常用到。在不同的環(huán)境下應(yīng)根據(jù)各自的特點(diǎn)選擇合適的FTP服務(wù)軟件。在搭建服務(wù)器過(guò)程中通過(guò)用戶的區(qū)別區(qū)分用戶權(quán)限。在客戶端除了使用商用FTP軟件外，在DOS下也有常用的FTP命令。掌握和靈活運(yùn)用它們，對(duì)我們更好的運(yùn)用計(jì)算機(jī)處理一些任務(wù)是有很大的幫助。

[1] 劉曉輝.輕松玩轉(zhuǎn)個(gè)人服務(wù)器.重慶出版社.2003.

[2] 劉科,和志毅.用Serv_U搭建FTP服務(wù)器.目絡(luò)運(yùn)維與管理.2013年2期.

[3] 郭亞鋒.IIS6 FTP服務(wù)器多用戶配置江.網(wǎng)管員世界.2010年14期.

[4] 莊曉華.FTP用戶隔離及應(yīng)用.價(jià)值工程.2010年29卷32期.

[5] 張思專.架設(shè)多用戶FTP服務(wù)器.網(wǎng)管員世界.2010年14期.