python实现FTP服务器

简介:

FTP服务的主动模式和被动模式

在开始之前,先聊一下FTP的主动模式和被动模式,两者的区别 , 用两张图来表示可能会更加清晰一些:

主动模式:

d73cb06be1f347e8979220dc15a3a9f9.png

主动模式工作过程:

1. 客户端以随机非特权端口N,就是大于1024的端口,对server端21端口发起连接

2. 客户端开始监听 N+1端口;

3. 服务端会主动以20端口连接到客户端的N+1端口。

主动模式的优点:

服务端配置简单,利于服务器安全管理,服务器只需要开放21端口

主动模式的缺点:

如果客户端开启了防火墙,或客户端处于内网(NAT网关之后), 那么服务器对客户端端口发起的连接可能会失败

 

被动模式:

c2f62700d7acdaa4c1c43d3f91a79b09.png-wh_

被动模式工作过程:

1. 客户端以随机非特权端口连接服务端的21端口

2. 服务端开启一个非特权端口为被动端口,并返回给客户端

3. 客户端以非特权端口+1的端口主动连接服务端的被动端口

被动模式缺点:

服务器配置管理稍显复杂,不利于安全,服务器需要开放随机高位端口以便客户端可以连接,因此大多数FTP服务软件都可以手动配置被动端口的范围

被动模式的优点:

对客户端网络环境没有要求

 

了解了FTP之后,开始使用python来实现FTP服务

准备工作

本次使用python版本:python 3.4.3

安装模块 pyftpdlib

pip3 install pyftpdlib

快速实现:

python -m pyftpdlib -p 端口号

访问方式:ftp://IP:端口

用户名是anonymous,密码为空,如果想要控制访问权限,你需要自己定制服务器


官方帮助文档:http://pyftpdlib.readthedocs.io/en/latest/


如下:

创建代码文件 FtpServer.py

 

代码

实现简单的本地验证

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
from  pyftpdlib.authorizers  import  DummyAuthorizer
from  pyftpdlib.handlers  import  FTPHandler
from  pyftpdlib.servers  import  FTPServer
 
#实例化虚拟用户,这是FTP验证首要条件
authorizer  =  DummyAuthorizer()
 
#添加用户权限和路径,括号内的参数是(用户名, 密码, 用户目录, 权限)
authorizer.add_user( 'user' '12345' '/home/' , perm = 'elradfmw' )
 
#添加匿名用户 只需要路径
authorizer.add_anonymous( '/home/huangxm' )
 
#初始化ftp句柄
handler  =  FTPHandler
handler.authorizer  =  authorizer
 
#监听ip 和 端口,因为linux里非root用户无法使用21端口,所以我使用了2121端口
server  =  FTPServer(( '192.168.0.108' 2121 ), handler)
 
#开始服务
server.serve_forever()


开启服务

$python FtpServer.py

测试一下:

e40140a828d1bbbd84c413041edda5b3.png-wh_

输入个错误密码试试:

d1f138d1d370ca12399547e8009ca726.png-wh_

验证不通过,无法登录 。

但这似乎是主动模式的FTP ,如何实现被动模式呢?

通过以下代码添加被动端口:

handler.passive_ports = range(2000,2333)

完整代码:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
from  pyftpdlib.authorizers  import  DummyAuthorizer
from  pyftpdlib.handlers  import  FTPHandler
from  pyftpdlib.servers  import  FTPServer
 
#实例化虚拟用户,这是FTP验证首要条件
authorizer  =  DummyAuthorizer()
 
#添加用户权限和路径,括号内的参数是(用户名, 密码, 用户目录, 权限)
authorizer.add_user( 'user' '12345' '/home/' , perm = 'elradfmw' )
 
#添加匿名用户 只需要路径
authorizer.add_anonymous( '/home/huangxm' )
 
#初始化ftp句柄
handler  =  FTPHandler
handler.authorizer  =  authorizer
 
#添加被动端口范围
handler.passive_ports  =  range ( 2000 2333 )
 
#监听ip 和 端口
server  =  FTPServer(( '192.168.0.108' 2121 ), handler)
 
#开始服务
server.serve_forever()


开启服务,可以看到被动端口的信息:

$ python FtpServer.py 
[I 2017-01-11 15:18:37] >>> starting FTP server on 192.168.0.108:2121, pid=46296 <<<
[I 2017-01-11 15:18:37] concurrency model: async
[I 2017-01-11 15:18:37] masquerade (NAT) address: None
[I 2017-01-11 15:18:37] passive ports: 2000->2332

 

FTP用户管理:

通过上面的实践,FTP服务器已经可以正常工作了,但是如果需要很多个FTP用户呢,怎么办呢? 每个用户都写一遍吗?

其实我们可以定义一个用户文件user.py

#用户名     密码       权限         目录
# root      12345      elradfmwM    /home
huangxm     12345      elradfmwM    /home

然后遍历该文件,将不以#开头的行加入到user_list列表中

完整代码:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
from  pyftpdlib.authorizers  import  DummyAuthorizer
from  pyftpdlib.handlers  import  FTPHandler
from  pyftpdlib.servers  import  FTPServer
 
 
def  get_user(userfile):
     #定义一个用户列表
     user_list  =  []
     with  open (userfile) as f:
         for  line  in  f:
             print ( len (line.split()))
             if  not  line.startswith( '#' and  line:
                 if  len (line.split())  = =  4
                     user_list.append(line.split())
                 else :
                     print ( "user.conf配置错误" )
     return  user_list
 
#实例化虚拟用户,这是FTP验证首要条件
authorizer  =  DummyAuthorizer()
 
#添加用户权限和路径,括号内的参数是(用户名, 密码, 用户目录, 权限)
#authorizer.add_user('user', '12345', '/home/', perm='elradfmw')
user_list  =  get_user( '/home/huangxm/test_py/FtpServer/user.conf' )
for  user  in  user_list:
     name, passwd, permit, homedir  =  user
     try :
         authorizer.add_user(name, passwd, homedir, perm = permit)
     except  Exception as e:
         print (e)
 
#添加匿名用户 只需要路径
authorizer.add_anonymous( '/home/huangxm' )
 
#初始化ftp句柄
handler  =  FTPHandler
handler.authorizer  =  authorizer
 
#添加被动端口范围
handler.passive_ports  =  range ( 2000 2333 )
 
#监听ip 和 端口
server  =  FTPServer(( '192.168.0.108' 2121 ), handler)
 
#开始服务
server.serve_forever()


到这里,FTP 服务已经完成了。

 

规范一下代码

首先创建conf目录,存放settings.py和user.py

目录结构(cache里面的不用管):

bb93e0733ba3fcad71d36d254968aaa1.png-wh_

 

setting.py

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
ip  =  '0.0.0.0'
 
port  =  '2121'
 
#上传速度  300kb/s
max_upload  =  300  *  1024
 
#下载速度 300kb/s
max_download  =  300  *  1024
 
#最大连接数
max_cons  =  150
 
#最多IP数
max_per_ip  =  10
 
#被动端口范围,注意被动端口数量要比最大IP数多,否则可能出现无法连接的情况
passive_ports  =  ( 2000 2200 )
 
#是否开启匿名访问 on|off
enable_anonymous  =  'off'
#匿名用户目录
anonymous_path  =  '/home/huangxm'
 
#是否开启日志 on|off
enable_logging  =  'off'
#日志文件
loging_name  =  'pyftp.log'
 
#欢迎信息
welcome_msg  =  'Welcome to my ftp'


user.py

1
2
3
4
#用户名     密码       权限         目录
#root      12345      elradfmwM    /home/
huangxm      12345       elradfmwM     / home /
test        12345       elradfmwM     / home / huangxm


FtpServer.py

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
from  pyftpdlib.authorizers  import  DummyAuthorizer
from  pyftpdlib.handlers  import  FTPHandler, ThrottledDTPHandler
from  pyftpdlib.servers  import  FTPServer
from  conf  import  settings
import  logging
 
 
def  get_user(userfile):
     #定义一个用户列表
     user_list  =  []
     with  open (userfile) as f:
         for  line  in  f:
             if  not  line.startswith( '#' and  line:
                 if  len (line.split())  = =  4
                     user_list.append(line.split())
                 else :
                     print ( "user.conf配置错误" )
     return  user_list
 
def  ftp_server():
     #实例化虚拟用户,这是FTP验证首要条件
     authorizer  =  DummyAuthorizer()
     
     #添加用户权限和路径,括号内的参数是(用户名, 密码, 用户目录, 权限)
     #authorizer.add_user('user', '12345', '/home/', perm='elradfmw')
     user_list  =  get_user( 'conf/user.py' )
     for  user  in  user_list:
         name, passwd, permit, homedir  =  user
         try :
             authorizer.add_user(name, passwd, homedir, perm = permit)
         except  Exception as e:
             print (e)
 
     #添加匿名用户 只需要路径
     if  settings.enable_anonymous  = =  'on' :
         authorizer.add_anonymous(settings.anonymous_path)
     
     #下载上传速度设置
     dtp_handler  =  ThrottledDTPHandler
     dtp_handler.read_limit  =  settings.max_download
     dtp_handler.write_limit  =  settings.max_upload
 
     #初始化ftp句柄
     handler  =  FTPHandler
     handler.authorizer  =  authorizer
 
     #日志记录
     if  settings.enable_logging  = =  'on' :
         logging.basicConfig(filename = settings.loging_name, level = logging.INFO)
 
     #欢迎信息
     handler.banner  =  settings.welcome_msg
     
     handler.dtp_handler  =  dtp_handler
 
     #添加被动端口范围
     handler.passive_ports  =  range (settings.passive_ports[ 0 ], settings.passive_ports[ 1 ])
 
     #监听ip 和 端口
     server  =  FTPServer((settings.ip, settings.port), handler)
     
     #最大连接数
     server.max_cons  =  settings.max_cons
     server.max_cons_per_ip  =  settings.max_per_ip
     
     #开始服务
     print ( '开始服务' )
     server.serve_forever()
 
if  __name__  = =  "__main__" :
     ftp_server()


最后,说一下权限问题

读权限 :

e 改变文件目录
l 列出文件
r 从服务器接收文件

写权限 :

a 文件上传
d 删除文件
f 文件重命名
m 创建文件
w 写权限
M 文件传输模式(通过FTP设置文件权限 )

M 示例:

d1c401c8a1b3115f44925884db9ae238.png-wh_

到服务器上查看一下权限:

c1f0881619c9ec9ca0e651ae3e5a0511.png-wh_

可以看到权限已经被修改了。


原文链接:http://www.cnblogs.com/huangxm/p/6274645.html

相关文章
|
8月前
|
网络协议 Python
149 python网络编程 - TFTP下载案例
149 python网络编程 - TFTP下载案例
33 0
|
安全 网络安全 数据安全/隐私保护
FileZilla搭建FTP服务器图解教程
在日常办公当中,经常会需要一个共享文件夹来存放一些大家共享的资料,为了保证文件数据的安全,最佳的方式是公司内部服务器搭建FTP服务器,然后分配多个用户给相应的人员。今天给大家分享FileZilla搭建FTP服务器图解教程,希望对大家有所帮助!
FileZilla搭建FTP服务器图解教程
|
2月前
|
存储 Python
用Python实现批量下载文件——代理ip排除万难
用Python实现批量下载文件——代理ip排除万难
|
2月前
|
Shell Python Windows
通过Python实现win11环境下FTP的上传与下载
通过Python实现win11环境下FTP的上传与下载
|
Linux 测试技术 Python
Python 基于Python实现Ftp文件上传,下载
Python 基于Python实现Ftp文件上传,下载
403 0
|
网络安全 API Python
Python 基于Python实现的ssh兼sftp客户端(下)
Python 基于Python实现的ssh兼sftp客户端(下)
86 0
|
机器学习/深度学习 Linux 测试技术
Python 基于Python实现的ssh兼sftp客户端(上)
Python 基于Python实现的ssh兼sftp客户端(上)
188 0
|
Linux 测试技术 数据安全/隐私保护
Python基于Python实现批量上传文件或目录到不同的Linux服务器
Python基于Python实现批量上传文件或目录到不同的Linux服务器
381 0
|
数据安全/隐私保护 Python Windows
python实现ftp服务端和客户端
python实现ftp服务端和客户端
440 0
python实现ftp服务端和客户端
|
Linux Windows
两个简单例子明白FTP怎么传文件
本篇内容通过两个简单的例子来说明FTP 是如何传文件的。
433 0
两个简单例子明白FTP怎么传文件