FTP服务的主动模式和被动模式
在开始之前,先聊一下FTP的主动模式和被动模式,两者的区别 , 用两张图来表示可能会更加清晰一些:
主动模式:
主动模式工作过程:
1. 客户端以随机非特权端口N,就是大于1024的端口,对server端21端口发起连接
2. 客户端开始监听 N+1端口;
3. 服务端会主动以20端口连接到客户端的N+1端口。
主动模式的优点:
服务端配置简单,利于服务器安全管理,服务器只需要开放21端口
主动模式的缺点:
如果客户端开启了防火墙,或客户端处于内网(NAT网关之后), 那么服务器对客户端端口发起的连接可能会失败
被动模式:
被动模式工作过程:
1. 客户端以随机非特权端口连接服务端的21端口
2. 服务端开启一个非特权端口为被动端口,并返回给客户端
3. 客户端以非特权端口+1的端口主动连接服务端的被动端口
被动模式缺点:
服务器配置管理稍显复杂,不利于安全,服务器需要开放随机高位端口以便客户端可以连接,因此大多数FTP服务软件都可以手动配置被动端口的范围
被动模式的优点:
对客户端网络环境没有要求
了解了FTP之后,开始使用python来实现FTP服务
准备工作
本次使用python版本:python 3.4.3
安装模块 pyftpdlib
pip3 install pyftpdlib
快速实现:
python -m pyftpdlib -p 端口号
访问方式:ftp://IP:端口
用户名是anonymous,密码为空,如果想要控制访问权限,你需要自己定制服务器
官方帮助文档:http://pyftpdlib.readthedocs.io/en/latest/
如下:
创建代码文件 FtpServer.py
代码
实现简单的本地验证
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
from
pyftpdlib.authorizers
import
DummyAuthorizer
from
pyftpdlib.handlers
import
FTPHandler
from
pyftpdlib.servers
import
FTPServer
#实例化虚拟用户,这是FTP验证首要条件
authorizer
=
DummyAuthorizer()
|