《Apache FTPServer的配置使用》由会员分享，可在线阅读，更多相关《Apache FTPServer的配置使用（17页珍藏版）》请在金锄头文库上搜索。
1、Apache FTPServer的配置使用目录1认识FTP21.1FTP介绍21.2FTP的工作模式21.3FTP服务器的种类52Apache FtpServer入门52.1介绍52.2Apache FtpServer安装配置52.2.1环境准备52.2.2安装配置步骤62.2.3开启FtpServer服务92.2.4FTP常见问题分析122.2.5FTP常见问题的解决122.2.6FTP Client连接FtpServer132.2.7FtpServer配置Pasv模式163Apache FtpServer与Spring的集成174基于commons-net的文件上传下载171 认识FTP在
2、正式进入主题前，先对FTP做一个整体的了解。1.1 FTP介绍FTP的全称是File Transfer Protocol(文件传输协议)。FTP使用TCP生成一个虚拟连接用于控制信息，然后再生成一个单独的TCP连接用于数据传输。控制连接使用类似TELNET协议在主机间交换命令和消息。文件传输协议是TCP/IP网络上两台计算机传送文件的协议，FTP是在TCP/IP网络和INTERNET上最早使用的协议之一，它属于网络协议组的应用层。FTP客户机可以给服务器发出命令来下载文件，上传文件，创建或改变服务器上的目录。1.2 FTP的工作模式FTP是仅基于TCP的服务，不支持UDP。与众不同的是FTP使
3、用2个端口，一个数据端口和一个命令端口（也可叫做控制端口）。通常来说这两个端口是21（命令端口）和20（数据端口）。但FTP工作方式的不同，数据端口并不总是20。这就是主动与被动FTP的最大不同之处。FTP主要有两种工作模式： 主动FTP即Port模式，客户端从一个任意的非特权端口N（N1024）连接到FTP服务器的命令端口，也就是21端口。然后客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器。接着服务器会从它自己的数据端口（20）连接到客户端指定的数据端口（N+1）。针对FTP服务器前面的防火墙来说，必须允许以下通讯才能支持主动方式FTP：1) 任何大于1024的
4、端口到FTP服务器的21端口。（客户端初始化的连接）2) FTP服务器的21端口到大于1024的端口。 （服务器响应客户端的控制端口）3) FTP服务器的20端口到大于1024的端口。（服务器端初始化数据连接到客户端的数据端口）4) 大于1024端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口） 被动FTP为了解决服务器发起到客户的连接的问题，人们开发了一种不同的FTP连接方式。这就是所谓的被动方式，或者叫做PASV，当客户端通知服务器它处于被动模式时才启用。在被动方式FTP中，命令连接和数据连接都由客户端发起，这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过
5、滤掉的问题。当开启一个 FTP连接时，客户端打开两个任意的非特权本地端口（N 1024和N+1）。第一个端口连接服务器的21端口，但与主动方式的FTP不同，客户端不会提交PORT命令并允许服务器来回连它的数据端口，而是提交 PASV命令。这样做的结果是服务器会开启一个任意的非特权端口（P 1024），并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。对于服务器端的防火墙来说，必须允许下面的通讯才能支持被动方式的FTP:1) 从任何大于1024的端口到服务器的21端口 （客户端初始化的连接）2) 服务器的21端口到任何大于1024的端口 （服务器响
6、应到客户端的控制端口的连接）3) 从任何大于1024端口到服务器的大于1024端口 （客户端初始化数据连接到服务器指定的任意端口）4) 服务器的大于1024端口到远程的大于1024的端口（服务器发送ACK响应和数据到客户端的数据端口） 总结 主动FTP（PORT模式）：命令连接：客户端1023端口 服务器 21端口数据连接：客户端 1023端口 1023端口 服务器 21端口数据连接：客户端 1023端口 服务器 1023端口在被动模式下：FTP服务器的控制端口是21，数据端口是随机的，且是客户端去连接对应的数据端口，所以在做静态的映射话只开放21端口是不可以的。此时需要做DMZ。防火墙有很多
7、种，其中有一些会禁止那些不是从内部网络IP发出的连接请求。而ftp协议是个很老的东东，没有考虑这个问题。可以这样简单描述一般ftp的工作原理：client对server发出请求：“嗨，我的xx端口正等着你传送数据呢，sever听到这个请求，就会建立一个连接，指向这个端口，并且开始传送数据。这就回到了我们的问题，如果发出请求的client在防火墙的后面，而这个防火墙禁止外部IP建立连接，那么当然server（在外部）不能建立与client的连接。所以，过了几年，人们修改了ftp协议以应付这种情况。这就是passive mode，工作原理如下：client向server发出passive命令，se
8、rver回答说：“数据在xx端口等你，自己来拿。” 而这回则由client建立指向server的连接，从而取得数据。这就避免了防火墙的限制。主动FTP对FTP服务器的管理有利，但对客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接，而这个端口很有可能被客户端的防火墙阻塞掉，例如：当客户端使用PORT登录方式时，FTP 服务器将无法连接客户端建立数据链路。因为客户端没有公网IP地址，这种情况下，客户端必须使用PASV登录方式。这就是很多内网用户不能登录FTP服务器的一个重要原因。被动FTP对FTP客户端的管理有利，但对服务器端的管理不利。因为客户端要与服务器端建立两个连接，其中
9、一个连到一个高位随机端口，而这个端口很有可能被服务器端的防火墙阻塞掉。幸运的是，我们可以通过为FTP服务器指定一个有限的端口范围来减小服务器高位端口的暴露。这样，不在这个范围的任何端口会被服务器的防火墙阻塞。虽然这没有消除所有针对服务器的危险，但它大大减少了危险。1.3 FTP服务器的种类 Server-U：Serv-U是一种被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K/2000/xp等全Windows系列。可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。 它具有非常完备的安全特性，支持SSl FTP传输，支持在多个Serv-U和FTP客
10、户端通过SSL加密连接保护您的数据安全等。 FileZilla：是一款经典的开源FTP解决方案，包括FileZilla客户端和FileZillaServer。其中，FileZillaServer的功能比起商业软件FTP Serv-U毫不逊色。无论是传输速度还是安全性方面，都是非常优秀的一款。 VsFTP：VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。 IIS FTP：Windows Server 2003中自带的FTP服务器，需要配置启动使用。2 Apache FtpServer入
11、门2.1 介绍Apache FtpServer是一个基于Apache MINA（一个高性能的Java异步并发网络通讯框架）开发的FTP 服务器。 既可以嵌到Java应用中使用，也可以做为Windows服务或Unix/Linux Daemon单独运行。此外还提供与Spring相集成的模块。2.2 Apache FtpServer安装配置2.2.1 环境准备 JDK由于Apache FtpServer是基于Apache MINA的开源FTP服务器，Apache FtpServer需要在JDK环境中正常工作。这里安装JDK环境为：JDK1.6.0_31 Apache FtpServer本文以下载的a
12、pache-ftpserver-1.0.6.zip版本为例。2.2.2 安装配置步骤1) 解压安装包解压apache-ftpserver-1.0.6.zip到本地磁盘中，如D:ftpserver-1.0.6，解压目录如下：2) 修改配置文件打开Apache FtpServer解压目录下的resconf ftpd-typical.xml对配置文件作如下修改：其中server元素配置说明：3) 用户配置Apache FtpServer同时支持文件方式和数据库方式的用户管理。这里只介绍文件方式的用户管理配置。之前修改配置文件中可能已经注意到，server元素下的用户配置项：属性说明： file：存储
13、用户的properties文件路径； encrypt-passwords：用户密码加密方式。对encrypt-passwords的配置说明：打开Apache FtpServer解压目录下的resconf users.properties这里创建新用户beshs(密码：beshs)，并对用户配置修改如下：这里需要说明的是，若writepermission属性设置为false，用户对FTP服务器是没有写权限的，即用户文件的上传是不被允许的。2.2.3 开启FtpServer服务打开Windows的DOS命令窗口，通过cd命令进入Apache FtpServer解压目录下的bin目录，bin目录的结
14、构如下：这里需要注意：不要使用官方文档中提到的直接双击执行bin/ftpd.bat，因为这将会初始化一个没有用户配置信息的ftp服务器，没有任何用户可以登陆。通过如下DOS命令启动FtpServer服务：ftpd.bat d:ftpserver-1.0.6resconfftpd-typical.xml打开Google Chrome浏览器，输入如下URL：ftp:/localhost:2121/浏览器提示输入用户名和密码：填写用户配置创建的用户账户：beshs/beshs，点击登录，就会看到FtpServer上的文件：说明：经测试，目前win7环境下IE9浏览器尚不能通过上述URL登录FtpSe
15、rver服务器：查阅相关技术资料，会看到这样的解释：由于IE7开始，微软加强了安全的问题，IE7以上版本的浏览器默认的传输模式port（即主动模式），所以导致IE浏览器无法登录FTP。说明：为什么PORT方式比PASV方式安全？FTP传输过程中要求建立一个专门的连接来传输数据，建立连接有两个方法：一个就是FtpServer打开一个端口，Client可以去连接这个端口来建立连接。这就是PASV方式。一个就是FTP Client打开一个端口，Server去连接这个端口来建立连接。这就是PORT方式。显然，如果服务器打开了一个端口，就意味着向互联网打开了一个端口。所以PORT方式比PASV方式安全。解决IE无法登录FtpServer的办法如下：点开IE菜单栏的“工具”“Inte
