淺談FTP的應(yīng)用

王義琴，謝曉宇，胡澤龍

（武漢市氣象局，武漢，430040）

0 引言

為保證氣象部門內(nèi)外用戶能夠充分利用共享數(shù)據(jù)，目前大部分業(yè)務(wù)都以FTP方式，通過互聯(lián)網(wǎng)和氣象地面寬帶網(wǎng)，為業(yè)務(wù)和科研等工作提供共享數(shù)據(jù)服務(wù)。

1 FTP

FTP即文件傳輸協(xié)議（File Transfer Protocol）。與大多數(shù)Internet服務(wù)一樣，F(xiàn)TP是一個客戶機/服務(wù)器系統(tǒng)。用戶通過一個支持FTP協(xié)議的客戶機程序，連接到在遠程FTP服務(wù)器程序。通過客戶機程序向服務(wù)器程序發(fā)出命令，服務(wù)器程序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機。FTP協(xié)議使文件和文件夾能在Internet上公開傳輸，通過在服務(wù)器上建立FTP站點可讓數(shù)據(jù)共享。

2 幾種常用FTP軟件

目前氣象業(yè)務(wù)中建立FTP站點的操作系統(tǒng)主要為Unix/ Windows 2003/XP。絕大多數(shù)的FTP服務(wù)器架設(shè)在Unix操作系統(tǒng)上，主要使用VSFTPD軟件。對于廣大Windows用戶來說，也可在Windows系統(tǒng)主機上建立FTP服務(wù)器。除了使用微軟自帶IIS中的FTP服務(wù)外，還有一些第三方軟件也適用于Windows系統(tǒng)的FTP服務(wù)器，如Serv-U。而在無網(wǎng)絡(luò)情況下，為了方便數(shù)據(jù)傳輸可使用FTP Server建立臨時FTP服務(wù)器。除了以上FTP服務(wù)器端需要使用的軟件外，F(xiàn)TP客戶端也有一些常用的上傳下載軟件，如LeapFTP。下面就這幾種FTP常用軟件進行介紹。

2.1 IIS

互聯(lián)網(wǎng)信息服務(wù)IIS 是Internet Information Services的縮寫，是由微軟公司提供的基于運行Microsoft Windows的互聯(lián)網(wǎng)基本服務(wù)。內(nèi)置在Windows操作系統(tǒng)中一起發(fā)行。

IIS管理控制臺中沒有顯式的FTP用戶管理界面，導(dǎo)致用戶更愿意使用具有強大圖形管理界面的FTP服務(wù)器軟件，如Serv-U。但是很多情況下安裝Serv-U需要較高地安全性維護，因此在滿足需求的情況下使用IIS自帶的FTP服務(wù)器是更好的方案。

Windows xp和Windows 2003的IIS版本分別是5.1和6.0。XP的IIS是一個簡裝版，只供測試與調(diào)試用，功能是受限制，安全性較差，易受攻擊。Win2003的IIS是一個完整版。其安全性很高，完全可以作為個人網(wǎng)站服務(wù)器使用，而且支持多用戶，可綁定多個IP。

通過在“開始-設(shè)置-控制面板”中，依次選“添加/刪除程序-添加/刪除Windows組件”，將“Internet信息服務(wù)（IIS）”前的小鉤去掉（如有），重新勾選后按提示操作即可完成IIS組件的添加。用這種方法添加的IIS組件包括Web、FTP、NNTP和SMTP四項服務(wù)。當IIS添加成功之后，再進入“開始-設(shè)置-控制面板-管理工具-Internet服務(wù)管理器(Internet信息服務(wù))”以打開IIS管理器，如FTP有“已停止”字樣，在其上單擊右鍵，選“啟動”來開啟IIS服務(wù)。

2.2 Serv-U

Serv-U是一種被廣泛運用的FTP服務(wù)器端軟件，由第三方開發(fā)，支持Windows系列，功能比較強大。在所有的FTP服務(wù)器端軟件中，Serv-U除了擁有其他同類軟件所具備的大部分功能外，還支持斷點續(xù)傳、帶寬限制、遠程管理、遠程打印、虛擬主機，可設(shè)定多個FTP服務(wù)器，限定登錄用戶的權(quán)限，登錄主目錄及空間大小等。其具有良好的安全機制、友好的管理界面和穩(wěn)定的性能，因此被廣泛使用。

Serv-U對賬戶的管理相當方便，不僅可以對單個賬戶進行管理，還可以將具有相同權(quán)限的多個賬戶設(shè)置成組，進行統(tǒng)一管理。與IIS一樣，Serv-U也提供了虛擬目錄設(shè)置功能。與IIS不同，Serv-U基于賬戶來設(shè)置不同的訪問目錄。每個賬戶在創(chuàng)建時都要選擇好登錄后所處的目錄位置，不同的賬戶可以不同。

2.3 VSFTPD

VSFTPD是very secure FTP daemon的縮寫，是一個基于GPL發(fā)布的類Unix系統(tǒng)上使用的FTP服務(wù)器軟件。其主要特點是安全性好、高速與高穩(wěn)定性，基于多用戶的和帶寬限制，安裝包小巧，安全易用，支持很多其他傳統(tǒng)的FTP服務(wù)器所不支持的良好特性，所以在互聯(lián)網(wǎng)中的應(yīng)用非常廣泛。

2.4 FTP Server

FTP Server是一款迷你型FTP服務(wù)器軟件。相對于Serv-U這樣的大型FTP軟件，功能上可能少了許多優(yōu)勢，但不需要消耗更多的內(nèi)存且小巧省事，方便放進移動硬盤中隨身攜帶。常使用它搭建臨時FTP服務(wù)器，如在路由器升級中經(jīng)常用到。

FTP Server具有人性化的界面，可自行設(shè)置FTP端口（監(jiān)聽端口）和最大連接數(shù)。在賬戶權(quán)限部分設(shè)置上沒有Serv-U那么多，但是足夠一般的管理使用。

2.5 LeapFTP

LeapFTP具有自動上傳和下載文件夾的功能。特別適合新手或WEB站點管理員使用。LeapFTP用戶界面友好，傳輸速度穩(wěn)定，能夠連接絕大多數(shù) FTP 站點（包括一些教育網(wǎng)站點）。在氣象上傳下載報文業(yè)務(wù)中得到廣泛應(yīng)用。

3 用戶的分類

FTP服務(wù)根據(jù)服務(wù)對象的不同分為兩類:一類是系統(tǒng)FTP服務(wù)器，只允許系統(tǒng)上的合法用戶使用；另一類是匿名FTP服務(wù)器，Anonymous FTP Server，使任何人都可以登錄到FTP服務(wù)器上去獲取文件。

FTP服務(wù)器的用戶基本上可分為三類: Real用戶、Guest用戶和Anonymous 用戶。

3.1 Real帳戶

在FTP服務(wù)器有合法帳號的用戶。當這類用戶登錄FTP服務(wù)器的時候，其默認的主目錄就是其帳號命名的目錄。但還可以變更到其他目錄中去，如系統(tǒng)的主目錄等。

3.2 Guest用戶

有記錄的匿名用戶。在FTP服務(wù)器中給某個特定的用戶設(shè)置一個帳戶，該賬戶只能夠訪問自己的主目錄。服務(wù)器通過這種方式來保障FTP服務(wù)上其他文件的安全性。

3.3 Anonymous（匿名）用戶

權(quán)限最低的匿名用戶，即匿名訪問。這類用戶是在FTP服務(wù)器中沒有指定帳戶，但是仍然可以進行匿名訪問某些公開資源。通常只給予“讀取”權(quán)限，或“讀取 +寫入”權(quán)限，不給“修改、刪除”等權(quán)限，以保證在提供文件共享的同時最大限度地防止共享文件被修改和誤刪除。在“安全帳戶”選項卡中“允許匿名連接”，用戶名和密碼采取默認。

4 端口

FTP的數(shù)據(jù)傳輸模式分為主動模式和被動模式兩種。每種模式都有一個控制端口和一個數(shù)據(jù)傳輸端口。未特殊指定時兩種模式默認的控制端口都是21，即所有的控制命令都是通過服務(wù)器的21端口進行的。數(shù)據(jù)傳輸端口在主動模式下用的是服務(wù)器的20端口，在被動模式下由服務(wù)器與客戶端協(xié)商，隨機指定端口。無論上傳下載都是如此。

局域網(wǎng)內(nèi)計算機通過21端口訪問FTP服務(wù)器。網(wǎng)外用戶訪問FTP服務(wù)器的前提是在網(wǎng)關(guān)上映射21端口。網(wǎng)關(guān)端口映射命令如下：

ip nat inside source static tcp 內(nèi)網(wǎng)IP 21 外網(wǎng)IP網(wǎng)外訪問FTP所設(shè)端口號

5 常用命令

FTP的使用中最經(jīng)常遇到的兩個概念是“下載”（ Download）和“上傳”（Upload），即用戶可通過客戶機程序向（從）遠程主機上傳（下載）文件。

在DOS下使用如下FTP命令來實現(xiàn)客戶端對服務(wù)端的訪問：

1)open：與FTP服務(wù)器相連接；

2)send(put)：上傳文件；

3)get：下載文件；

4)mget：下載多個文件；

5)cd：切換目錄；

6)dir：查看當前目錄下的文件；

7)del：刪除文件；

8)bye：中斷與服務(wù)器的連接

9)mkdir：在FTP上建立文件夾

10)lcd：進入本地目錄

110prompt：開啟交互模式，默認情況下是開著的

12)mput：上傳多個文件

為了方便重復(fù)操作FTP共享的內(nèi)容，可將重復(fù)使用的FTP命令寫在一個文本文件中，在DOS下運行有關(guān)FTP命令的文本文件即可：

ftp –s:filename

其中filename是指包含F(xiàn)TP命令的txt文件，在DOS下輸入該命令后自動運行filename.txt中的FTP命令。也可通過執(zhí)行批處理完成操作。

如172.20.49.6為FTP服務(wù)器，訪問用戶名和密碼分別為whqx和123456，希望下載54.lpb文件至FTP客戶端上。則可將要執(zhí)行的命令都寫在“命令.txt”中（如圖1），通過運行“下載。

6 總結(jié)

通過FTP服務(wù)可實現(xiàn)信息共享，在日常氣象業(yè)務(wù)中經(jīng)常用到。在不同的環(huán)境下應(yīng)根據(jù)各自的特點選擇合適的FTP服務(wù)軟件。在搭建服務(wù)器過程中通過用戶的區(qū)別區(qū)分用戶權(quán)限。在客戶端除了使用商用FTP軟件外，在DOS下也有常用的FTP命令。掌握和靈活運用它們，對我們更好的運用計算機處理一些任務(wù)是有很大的幫助。

[1] 劉曉輝.輕松玩轉(zhuǎn)個人服務(wù)器.重慶出版社.2003.

[2] 劉科,和志毅.用Serv_U搭建FTP服務(wù)器.目絡(luò)運維與管理.2013年2期.

[3] 郭亞鋒.IIS6 FTP服務(wù)器多用戶配置江.網(wǎng)管員世界.2010年14期.

[4] 莊曉華.FTP用戶隔離及應(yīng)用.價值工程.2010年29卷32期.

[5] 張思專.架設(shè)多用戶FTP服務(wù)器.網(wǎng)管員世界.2010年14期.