1. 什麼是FTP主機地址, 域名,即FTP伺服器怎麼做
正如其名所示:FTP的主要作用,就是讓用戶連接上一個遠程計算機(這些計算機上運行著FTP伺服器程序)察看遠程計算機有哪些文件,然後把文件從遠程計算機上拷到本地計算機,或把本地計算機的文件送到遠程計算機去。
FTP工作原理
拿下傳文件為例,當你啟動FTP從遠程計算機拷貝文件時,你事實上啟動了兩個程序:一個本地機上的FTP客戶程序:它向FTP伺服器提出拷貝文件的請求。另一個是啟動在遠程計算機的上的FTP伺服器程序,它響應你的請求把你指定的文件傳送到你的計算機中。FTP採用「客戶機/伺服器」方式,用戶端要在自己的本地計算機上安裝FTP客戶程序。FTP客戶程序有字元界面和圖形界面兩種。字元界面的FTP的命令復雜、繁多。圖形界面的FTP客戶程序,操作上要簡潔方便的多。簡單地說,支持FTP協議的伺服器就是FTP伺服器,下面介紹一下什麼是FTP協議(文件傳輸協議)
一般來說,用戶聯網的首要目的就是實現信息共享,文件傳輸是信息共享非常重要的一個內容之一。Internet上早期實現傳輸文件,並不是一件容易的事,我們知道 Internet是一個非常復雜的計算機環境,有PC,有工作站,有MAC,有大型機,據統計連接在Internet上的計算機已有上千萬台,而這些計算機可能運行不同的操作系統,有運行Unix的伺服器,也有運行Dos、Windows的PC機和運行MacOS的蘋果機等等,而各種操作系統之間的文件交流問題,需要建立一個統一的文件傳輸協議,這就是所謂的FTP。基於不同的操作系統有不同的FTP應用程序,而所有這些應用程序都遵守同一種協議,這樣用戶就可以把自己的文件傳送給別人,或者從其它的用戶環境中獲得文件。
與大多數Internet服務一樣,FTP也是一個客戶機/伺服器系統。用戶通過一個支持FTP協議的客戶機程序,連接到在遠程主機上的FTP伺服器程序。用戶通過客戶機程序向伺服器程序發出命令,伺服器程序執行用戶所發出的命令,並將執行的結果返回到客戶機。比如說,用戶發出一條命令,要求伺服器向用戶傳送某一個文件的一份拷貝,伺服器會響應這條命令,將指定文件送至用戶的機器上。客戶機程序代表用戶接收到這個文件,將其存放在用戶目錄中。
在FTP的使用當中,用戶經常遇到兩個概念:"下載"(Download)和"上載"(Upload)。"下載"文件就是從遠程主機拷貝文件至自己的計算機上;"上載"文件就是將文件從自己的計算機中拷貝至遠程主機上。用Internet語言來說,用戶可通過客戶機程序向(從)遠程主機上載(下載)文件。
使用FTP時必須首先登錄,在遠程主機上獲得相應的許可權以後,方可上載或下載文件。也就是說,要想同哪一台計算機傳送文件,就必須具有哪一台計算機的適當授權。換言之,除非有用戶ID和口令,否則便無法傳送文件。這種情況違背了Internet的開放性,Internet上的FTP主機何止千萬,不可能要求每個用戶在每一台主機上都擁有帳號。匿名FTP就是為解決這個問題而產生的。
匿名FTP是這樣一種機制,用戶可通過它連接到遠程主機上,並從其下載文件,而無需成為其注冊用戶。系統管理員建立了一個特殊的用戶ID,名為anonymous, Internet上的任何人在任何地方都可使用該用戶ID。
通過FTP程序連接匿名FTP主機的方式同連接普通FTP主機的方式差不多,只是在要求提供用戶標識ID時必須輸入anonymous,該用戶ID的口令可以是任意的字元串。習慣上,用自己的E-mail地址作為口令,使系統維護程序能夠記錄下來誰在存取這些文件。
值得注意的是,匿名FTP不適用於所有Internet主機,它只適用於那些提供了這項服務的主機。當遠程主機提供匿名FTP服務時,會指定某些目錄向公眾開放,允許匿名存取。系統中的其餘目錄則處於隱匿狀態。作為一種安全措施,大多數匿名FTP主機都允許用戶從其下載文件,而不允許用戶向其上載文件,也就是說,用戶可將匿名FTP主機上的所有文件全部拷貝到自己的機器上,但不能將自己機器上的任何一個文件拷貝至匿名FTP主機上。即使有些匿名FTP主機確實允許用戶上載文件,用戶也只能將文件上載至某一指定上載目錄中。隨後,系統管理員會去檢查這些文件,他會將這些文件移至另一個公共下載目錄中,供其他用戶下載,利用這種方式,遠程主機的用戶得到了保護,避免了有人上載有問題的文件,如帶病毒的文件。
作為一個Internet用戶,可通過FTP在任何兩台Internet主機之間拷貝文件。但是,實際上大多數人只有一個Internet帳戶,FTP主要用於下載公共文件,例如共享軟體、各公司技術支持文件等。 Internet上有成千上萬台匿名FTP主機,這些主機上存放著數不清的文件,供用戶免費拷貝。實際上,幾乎所有類型的信息,所有類型的計算機程序都可以在Internet上找到。這是Internet吸引我們的重要原因之一。匿名FTP使用戶有機會存取到世界上最大的信息庫,這個信息庫是日積月累起來的,並且還在不斷增長,永不關閉,涉及到幾乎所有主題。而且,這一切是免費的。
匿名FTP是Internet網上發布軟體的常用方法。Internet之所以能延續到今天,是因為人們使用通過標准協議提供標准服務的程序。像這樣的程序,有許多就是通過匿名FTP發布的,任何人都可以存取它們。Internet中的有數目巨大的匿名FTP主機以及更多的文件,那麼到底怎樣才能知道某一特定文件位於哪個匿名FTP主機上的那個目錄中呢?這正是Archie伺服器所要完成的工作。Archie將自動在FTP主機中進行搜索,構造一個包含全部文件目錄信息的資料庫,使你可以直接找到所需文件的位置信息。
伺服器的設置
建立FTP伺服器首先需要下載TYPSoft FTPServer(以下簡稱TYP),地址為http://www.skycn.com/soft/1289.HTML,文件大小為744KB,實用於 Windows 9X/2000/XP系統。下載之後解壓到任何一個文件夾,不用安裝直接雙擊程序就可以開始投入工作了。當然,還需進行一些簡單的設置。
1.設置埠
如果TYP默認設置的埠21被佔用,表現狀態如圖1所示,列表中會顯示「Port already in use.Choose another one」,結果是伺服器無法啟動,此時我們要手工重新設置TYP的埠,方法是選中圖1所示窗口中的「Setup FTP」標簽,然後在「FTP Port」後面的框中輸入新埠號,再單擊下面的「Save」按鈕即可。
2.使用匿名登錄
選擇主窗口中的「User Setup」標簽,然後選擇匿名賬戶「Anonymous」,在右側窗口中將「Home Directory」(主目錄)設為我們欲共享的目錄,在下面的 「Directory Access」區中設置共享目錄中子目錄的用戶訪問許可權(下載、上傳、更改、刪除等),上述選項設置好後按「Save」按鈕保存即可(如圖2所示)。
3.使用其他用戶登錄
如果想用新建的用戶登錄,我們可以將匿名用戶禁用。在圖2所示的窗口中,選擇「Anonymous」,然後單擊按鈕組中的「Option」按鈕,在右邊的面板中選擇「Disable User Account」選項禁用匿名賬戶,然後再單擊「New」按鈕,添加一個新用戶,再按照設置匿名賬戶的方法設置此新建賬戶的訪問目錄和相關許可權,再單擊 「Save」按鈕即可。
完成這些設置後我們就可以啟動FTP伺服器了,單擊菜單「Server→Start」即可啟動伺服器。
提示:TYP默認有一個匿名用戶,此用戶共享的是系統中的D盤,如果不想使用匿名登錄,可以將此賬戶刪除掉,如果想使用匿名登錄,可以將默認的共享目錄更改為其他目錄。
客戶端的訪問
伺服器架設好了,就可以讓別人訪問我們的系統了,訪問時可以在瀏覽器中訪問,也可以通過FTP命令來訪問,下面我們簡要地解釋一下如何使用這兩種方式訪問FTP伺服器。
1.使用瀏覽器訪問
當使用瀏覽器訪問FTP伺服器,我們可以直接在瀏覽器的地址欄中輸入FTP伺服器的計算機IP地址。有兩類IP地址,一類是區域網內部的IP地址,一類是Internet的IP地址。輸入的格式如下:ftp://***.****.***.***,然後按回車即可。
如果FTP伺服器設置了密碼,按回車後會自動彈出一個窗口,按照提示,在指定的地方輸入正確的用戶名和密碼即可登錄到FTP服務指定的目錄中去了。根據伺服器中設置的許可權,可以分別進行下載、上傳、修改文件、刪除等操作。
2.使用FTP命令訪問
通過FTP命令訪問伺服器必須了解一些常用的命令使用方法,下面列出幾個常用的FTP命令(假設FTP伺服器的IP為192.168.0.1,共享目錄為ABC)。
(1)連接FTP伺服器
如果系統是Windows 9X,我們可以在MS-Dos中操作,如果系統是Windows 2000/XP,我們可以在命令行模式下面進行。
首先,在命令行或DOS窗口中輸入「ftp」命令並敲回車,然後在「ftp>」提示符後面敲入「open 192.168.0.1 port」(port是FTP伺服器的埠號),此時命令行等待我們輸入用戶名,輸入合法的用戶名後再輸入相應的密碼,這時我們就可以登錄FTP伺服器了(圖3)。
(2)上傳文件
成功登錄伺服器後,我們就可以上傳文件了。上傳文件之前,我們最好先建立一個文件夾,然後將文件上傳到這個文件夾中,這樣對於文件管理比較方便。建立文件夾的命令格式為:mkdir 文件夾名;上傳文件的命令格式為:put 源文件的位置和文件名。按回車之後,我們還要輸入目標位置,輸入合法的目標位置之後再敲回車就行了。如果要實現批量傳送文件,可以使用「mput」命令。
(3)下載文件
首先在游標處輸入「pwd」命令來查看進入FTP伺服器的目錄,然後再輸入「dir」或者「ls」命令,按回車後,就可以顯示此目錄里所有文件信息了。例如現在要把FTP伺服器里 Music目錄中的所有MP3完全下載,那麼,首先使用「cd」命令切換目錄,進入\music目錄,然後選擇「mget」命令進行下載,「mget」命令可進行多個文件的批量下載(格式為:mget *.mp3)。如果要下載單個文件,則使用「get」命令。
(4)刪除文檔
我們可以用「delete」命令進行單一文件的刪除,如果需要成批刪除文件,則可以使用「mdelete」命令進行,當然若覺得這樣太浪費時間,可以輸入「rmdir」命令來刪除整個目錄。
(5)斷開與FTP伺服器的連接
使用完之後,我們最後使用「Close」命令就可退出與伺服器的連接,若是要徹底和FTP說再見,那就使用「bye」或「quit」命令完全退出。
2. 電腦上說的FTP地址指的是什麼怎麼設置自己的FTP呢
FTP(File Transfer Protocal),是用於Internet上的控制文件的雙向傳輸的協議。同時,它也是一個應用程序。
設置ftp伺服器的方法:
工具/原料
IIS .net framework 電腦
方法/步驟
1、打開【控制面板】->【程序和功能】->【啟用或關閉 windows 功能】,窗口中,勾選【Internet Information Services】下面的【FTP伺服器】三個選項,點擊【確定】。
3. 怎樣擁有FTP伺服器地址
Serv-U FTP Server,是一種被廣泛運用的FTP伺服器端軟體,支持3x/9x/ME/NT/2K等全Windows系列。可以設定多個FTP伺服器、限定登錄用戶的許可權、登錄主目錄及空間大小等,功能非常完備。 它具有非常完備的安全特性,支持SSl FTP傳輸,支持在多個Serv-U和FTP客戶端通過SSL加密連接保護您的數據安全等
1. 下載安裝Serv-U FTP Server
安裝原版軟體和漢化補丁,這個過程就不多說了,想必沒人不會的。
2. 建立第一個本地FTP伺服器
安裝完成後程序會自動運行,你也可以在菜單中選擇運行。
1、 第一次運行程序,它會彈出設置向導窗口將會帶你完成最初的設置
2、 單擊"下一步",出現"顯示菜單圖像"的窗口,問你是否在菜單中顯示小圖像,看個人喜歡了
3、 單擊"下一步",這個窗口是讓你在本地第一次運行FTP伺服器,只要"下一步"就行了
4、 接下來要你輸入你的IP地址。如果你自己有伺服器,有固定的IP,那就請輸入IP地址,如果你只是在自己電腦上建立FTP,而且又是撥號用戶,有的只是動態IP,沒有固定IP,那這一步就省了,什麼也不要填,Serv-U 會自動確定你的IP地址,"下一步"
5、 在這兒要你輸入你的域名。如果你有的話,如:ftp.abc. com ,沒有的話,就隨便填一個
6、 "下一步",詢問你是否允許匿名訪問一般說來,匿名訪問是以Anonymous為用戶名稱登錄的,無需密碼,當然如果你想成立一個會員區什麼的,就應該選擇"否",不讓隨便什麼人都可以登錄,只有許可用戶才行,在此我們填"是";
7、 "下一步",問你匿名用戶登錄到你的電腦時的目錄。你可以自己指定一個硬碟上已存在的目錄,如F:\temp\xyz;
8、 "下一步",詢問你是否要鎖定該目錄,鎖定後,匿名登錄的用戶將只能認為你所指定的目錄(F:\temp\xyz)是根目錄,也就是說他只能訪問這個目錄下的文件和文件夾,這個目錄之外就不能訪問,對於匿名用戶一般填"是"
9、 "下一步",詢問你是否創建命名的帳號,也就是說可以指定用戶以特定的帳號訪問你的FTP,這對於辦會員區可很有用哦,你可以對於每個人都創建一個帳號,每個帳號的許可權不同,就可以不同程序地限制每個人的權利,方法將在後面講到,這里選擇"是"
10、 "下一步",請你填入所要建立的帳號的名稱,如:ldr,
11、 "下一步",請輸入密碼,如:123
12、 "下一步",詢問登錄目錄是什麼,這一步與第7步一樣,如:F:\tem
13、 "下一步",詢問你是否要鎖定該目錄,同第8步,這里選擇"否"
14、 接下來詢問你這次創建的用戶的管理員許可權,有幾項選擇:無許可權,組管理員,域管理員,只讀管理員和系統管理員,每項的許可權各不相同;這里選擇"系統管理員";
15、 最後一步,點擊"完成"就OK了,你有什麼需要修改的,可以點"上一步",或者進入Serv-U管理員直接修改。
至此,我們建立了一個域ftp.abc. com ,兩個用戶,一個Anonymous,一個ldr。
來源:http://ke.haosou.com/doc/5500892-5738035.html
4. ftp如何直接連接到已有的絕對路徑
方法/步驟
1
第一步,打開IIS,步驟如下:
點擊開始--管理工具--IIS管理器
或者
開始--控制面板--管理工具--IIS管理器
2
第二步,打開IIS後,在右邊選擇FTP並展開,找到找到默認FTP,我們這里就直接用這個默認FTP來設置,當然這個名稱可以改,但這個名稱不是FTP的用戶名;
3
第三步,我們打開默認FTP的屬性面板;
4
第四步,我們點到「FTP站點」選項卡,裡面可以設置FTP的
描述(非帳號)
IP地址(如果是多IP可以指定用哪個IP來鏈接)
TCP埠(鏈接FTP的埠號)
5
第五步,我們進入到「安全帳戶」選項卡,這里要把「允許匿名鏈接」取消,不然人家就直接輸入IP就可以鏈接了;
6
第六步,我們進入到"消息"選項卡,這個裡面一般我們不用設置任何內容,這里就是FTP鏈接時我們看到的一些信息,有需要的可以設置,一般跳過;
7
第七步,我們進入到"主目錄"選項卡,
"本地路徑"我們填上我們需要用FTP訪問的目錄,
"目錄樣式",我們使用默認的就好了
8
第八步,我們進入到"目錄安全性"選項卡,這個我們一般也不用設置,除非你只需要哪個IP可以連到這FTP,那麼可以在這里設置。直接填IP,然後選對應的功能就行了。
9
第九步,我們需要設置FTP訪問的帳號密碼了,右擊默認FTP--許可權--打開許可權設置面板;
10
第十步,打開許可權設置面板後,我們在這里添加一個帳號,這里的帳號要在windows的帳號管理先添加,然後這里才可以添加。給帳號如下許可權就可以了,不建議直接用超級管理員,可以新建一個帳號。這里的帳號就是FTP訪問的帳號,到此就全部設置完成了。
5. FTP使用詳解
1.什麼是FTP(文件傳輸協議)
FILE TRANSFERPROTOCOL(FTP)意為文件傳輸協議,用於管理計算機之間的文件傳送。FTP通常指文件傳輸服務。
FTP是Internet上使用非常廣泛的一種通訊協議。它是由支持Internet文件傳輸的各種規則所組成的集合,這些規則使 Internet用戶可以把文件從一個主機拷貝到另一個主機上,因而為用戶提供了極大的方便和收益。FTP通常也表示用戶執行這個協議所使用的應用程序(例如:凱屋「上當「),從而獲取所需的信息資料。
FTP和其它 Internet服務一樣,也是採用客戶機/伺服器方式。使用方法很簡單,啟動FTP客戶端程序先與遠程主機建立連接,然後向遠程主機發出傳輸命令,遠程主機在收到命令後就給予響應,並執行正確的命令。FTP有一個根本的限制,那就是,如果用戶未被某一FTP主機授權,就不能訪問該主機,實際上是用戶不能遠程登錄(Remote Login)進入該主機。也就是說,如果用戶在某個主機上沒有注冊獲得授權,沒有用戶名和口令,就不能與該主機進行文件的傳輸。而AnonymousFTP(匿名FTP)則取消了這種限制。
2.什麼是Anonymous FTP(匿名文件傳輸)
Anonymous(匿名文件傳輸)能夠使用戶與遠程主機建立連接並以匿名身份從遠程主機上拷貝文件,而不必是該遠程主機的注冊用戶。用戶使用特殊的用戶名「Anonymous」和「guest」就可有限制地訪問遠程主機上公開的文件。現在許多系統要求用戶將Emai1地址作為口令,以便更好地對訪問進行跟綜。出於安全的目的,大部分匿名FTP主機一般只允許遠程用戶下載(download)文件,而不允許上傳 (upload)文件。也就是說,用戶只能從匿名FTP主機拷貝需要的文件而不能把文件拷貝到匿名FTP主機。另外,匿名FTP主機還採用了其他一些保護措施以保護自己的文件不至於被用戶修改和刪除,並防止計算機病毒的侵入。在具有圖形用戶界面的WorldWide Web環境於1995年開始普及以前,匿名FTP一直是Internet上獲取信息資源的最主要方式,在Internet成千上萬的匿名PTP主機中存儲著無以計數的文件,這些文件包含了各種各樣的信息,數據和軟體。人們只要知道特定信息資源的主機地址,就可以用匿名FTP登但是匿名FTP仍是 Internet上傳輸分發軟體的一種基本方法。
3.什麼是Remote Login(遠程登錄)
Remote Login(遠程登錄)指用戶通過Internet登錄到遠程主機上。在這種連接建立之後,用戶所在的計算就可以作為遠程主機的終端一樣使用。 Internet上遠程登錄的主要方式是Telnet,匿名FTP也需要首先經過遠程登錄才能進行文件傳輸。
4.什麼是Upload(上傳)
Upload(上傳)指把數據從本地計算機傳到遠程主機上,因此受到嚴格的管理和控制,但Upload是提交用戶信息和要求以實現遠程交互應用的基礎。
5.何為FTP連接
進行FTP連接首先要給出目的FTP伺服器的名稱或地址,當連接到FTP伺服器後,一般要進行登錄,在檢驗用戶ID號和口令後,連接才得以建立,某些系統也允許用戶進行匿名登錄。與在所有的多用戶系統中一樣,對於同一目錄或文件,不同的用戶擁有不同的許可權,所以在使用過程中,如果發現不能下載或上載某些文件時,一般是因為用戶許可權不夠。
6.FTP文件傳輸方式
FTP可用多種格式傳輸文件,通常由系統決定,大多數系統(包括UNIX系統)只有兩種模式:文本模式(ASCII)和二進制模式(BIN/IMAGE)。
文本傳輸器使用ASCII字元,並由回車鍵和換行符分開,而二進制不用轉換或格式化就可傳字元,二進制模式比文本模式更快,並且可以傳輸所有ASCII值,所以系統管理員一般將FTP設置成二進制模式。應注意在用FIP傳輸文件前,必須確保使用正確的傳輸模式,按文本模式傳二進制文件必將導致錯誤。
7.FTP的可靠性問題
FTP建立在傳輸層TCP協議之上,TCP是面向連接的協議,負責保證數據從源計算機到目的計算機的傳輸。TCP採用校驗、確認接收和超時重傳等一系列措施提供可靠的傳輸,所以在傳輸過程中FTP程序如果沒有提示錯誤,就無需擔心傳輸問題。
6. 怎麼更改ftp下載的默認保存地址
網頁鏈接
-供參考
以360瀏覽器為例
打開電腦上的IE瀏覽器或者後面下載的其他瀏覽器在瀏覽器的右上角找到「工具」的字樣,然後點擊打開「工具」。
在「工具」下屬的命令裡面,有一個「選項」的設置項,點擊打開「選項」,打開進入到「選項」以後,在第一項「基本設置」中,其下屬的設置項有「下載設置」,然後「下載設置」後面有默認的儲存位置。
在「下載設置」里,其默認設置儲存位置是「C:360安全瀏覽器下載」,可以在這個文件夾中找到已經下載的文件。然後也可以選擇更改下載儲存位置,以方便以後使用,這里就點擊「更改」。
然後找到自己需要更改後儲存的位置,比如我要儲存到「桌面」,就點擊「桌面」。然後再點擊「確定」,這樣以後再使用瀏覽器下載的文件就儲存到桌面上了。
7. Win7系統如何查看FTP上的源文件
在打開的窗口裡點頁面——在WINDOWS資源管理器中打開FTP站點,之後要求輸入用戶名和密碼,輸入正確後就可登錄並查看FTP站點中的文件了。
8. Cisco路由器 run ftp命令如何帶源地址
將FTP伺服器的IP地址改成策略允許的網段,連接到對應的介面即可。
9. linux的ftp源代碼在什麼地方存放
通過終端使用ftp命令下載文件的侍掘話,沒指定保存的路徑的話,在哪個路徑執行的ftp命令下載的東西就保存在那個位置。用其他ftp客戶端的納納話老茄核,通常默認下載地址是在你的用戶的家目錄下。
10. ftp怎麼用
FTP基礎知識
FTP是File Transfer Protocol(文件傳輸協議)的縮寫,用來在兩台計算機之間互相傳送文件。相比於HTTP,FTP協議要復雜得多。復雜的原因,是因為FTP協議要用到兩個TCP連接,一個是命令鏈路,用來在FTP客戶端與伺服器之間傳遞命令;另一個是數據鏈路,用來上傳或下載數據。
FTP協議有兩種工作方式:PORT方式和PASV方式,中文意思為主動式和被動式。
PORT(主動)方式的連接過程是:客戶端向伺服器的FTP埠(默認是21)發送連接請求,伺服器接受連接,建立一條命令鏈路。
當需要傳送數據時,客戶端在命令鏈路上用 PORT命令告訴伺服器:「我打開了****埠,你過來連接我」。於是伺服器從20埠向客戶端的****埠發送連接請求,建立一條數據鏈路來傳送數據。
PASV(被動)方式的連接過程是:客戶端向伺服器的FTP埠(默認是21)發送連接請求,伺服器接受連接,建立一條命令鏈路。
當需要傳送數據時,伺服器在命令鏈路上用 PASV命令告訴客戶端:「我打開了****埠,你過來連接我」。於是客戶端向伺服器的****埠發送連接請求,建立一條數據鏈路來傳送數據。
從上面可以看出,兩種方式的命令鏈路連接方法是一樣的,而數據鏈路的建立方法就完全不同。而FTP的復雜性就在於此。
FTP伺服器端的注意事項
一、FTP伺服器是公網IP,用公網動態域名;或是內網IP,用內網專業版TrueHost
1、伺服器如果安裝了防火牆,請記住要在防火牆上打開FTP埠(默認是21)。
2、所有FTP伺服器軟體都支持PORT方式。至於PASV方式,大部分FTP伺服器軟體都支持。支持PASV方式的FTP伺服器軟體,也可以設置為只工作在PORT方式上。
3、為了PASV方式能正常工作,需要在FTP伺服器軟體上為PASV方式指定可用的埠范圍(設置方法)。此外,還要在伺服器的防火牆上打開這些埠。當客戶端以PASV方式連接伺服器的時候,伺服器就會在這個埠范圍里挑選一個埠出來,給客戶端連接。
二、FTP伺服器是內網IP,用內網動態域名標准版cm*natpro*y
這種情況下,FTP伺服器不需要做特殊設置,只要支持PASV方式就可以了。大部分FTP伺服器軟體都支持PASV方式。
FTP客戶端的注意事項
請注意:選擇用PASV方式還是PORT方式登錄FTP伺服器,選擇權在FTP客戶端,而不是在FTP伺服器。
一、客戶端只有內網IP,沒有公網IP
從上面的FTP基礎知識可知,如果用PORT方式,因為客戶端沒有公網IP,FTP將無法連接客戶端建立數據鏈路。因此,在這種情況下,客戶端必須要用PASV方式,才能連接FTP伺服器。大部分FTP站長發現自己的伺服器有人能登錄上,有人登錄不上,典型的錯誤原因就是因為客戶端沒有公網IP,但用了IE作為FTP客戶端來登錄(IE默認使用PORT方式)。
作為FTP站長,有必要掌握FTP的基礎知識,然後指導您的朋友如何正確登錄您的FTP。
二、客戶端有公網IP,但安裝了防火牆
如果用PASV方式登錄FTP伺服器,因為建立數據鏈路的時候,是由客戶端向伺服器發送連接請求,沒有問題。反過來,如果用PORT方式登錄FTP伺服器,因為建立數據鏈路的時候,是由伺服器向客戶端發送連接請求,此時連接請求會被防火牆攔截。如果要用PORT方式登錄FTP伺服器,請在防火牆上打開 1024以上的高端埠。
三、連接用內網標准版cm*natpro*y搭建的FTP服務,必須要用PASV方式。連接任何公網FTP伺服器、或用內網專業版TrueHost搭建的FTP伺服器,PORT方式和PASV方式都可以使用。
當然,使用PORT方式的時候,還要滿足上面的兩個條件。
四、常見的FTP客戶端軟體PORT方式與PASV方式的切換方法。
大部分FTP客戶端默認使用PASV方式。IE默認使用PORT方式。
在大部分FTP客戶端的設置里,常見到的字眼都是「PASV」或「被動模式」,極少見到「PORT」或「主動模式」等字眼。因為FTP的登錄方式只有兩種:PORT和PASV,取消PASV方式,就意味著使用PORT方式。
IE:
工具 -> Internet選項 -> 高級 -> 「使用被動FTP」(需要IE6.0以上才支持)。
CuteFTP:
Edit -> Setting -> Connection -> Firewall -> 「PASV Mode」
或
File -> Site Manager,在左邊選中站點 -> Edit -> 「Use PASV mode」
FlashGet:
工具 -> 選項 -> 代理伺服器 -> 直接連接 -> 編輯 -> 「PASV模式」
FlashFTP:
選項 -> 參數選擇 -> 代理/防火牆/標識 -> 「使用被動模式」
或
站點管理 -> 對應站點 -> 選項 -> 「使用被動模式」
或
快速連接 -> 切換 -> 「使用被動模式」
LeechFTP:
Option -> Firewall -> Do not Use
五、請盡量不要用IE作為FTP客戶端
IE只是個很粗糙的FTP客戶端工具。首先,IE6.0以下的版本不支持PASV方式;其次,IE在登錄FTP的時候,看不到登錄信息。在登錄出錯的時候,無法找到錯誤的原因。在測試自己的FTP網站的時候,強烈建議不要使用IE。
FTP建站的詳細配置過程
請參考這個網頁的說明來配置:
使用Serv-U建立FTP網站
高級話題
一、為什麼沒有公網IP,也能使用PORT方式登錄FTP?
NAT 網關的工作方式是在TCP/IP數據包的包頭里找區域網的源地址和源埠,替換成網關的地址和埠。對數據包里的內容,是不會改變的。而使用PORT方式登錄FTP的時候,IP地址與埠信息是在數據包裡面的,而不是在包頭。因此,沒有公網IP,使用PORT方式是無法從internet上的ftp伺服器下載數據的。
但是,極少數的NAT網關也支持PORT方式。這些NAT網關連數據包裡面的內容都掃描,掃描到 PORT指令後會替換PORT方式的IP和埠。在這種NAT網關下面,用PORT方式就沒問題了。不過,這些網關也只掃描21埠的數據包,如果FTP 伺服器不是用默認的21埠,也無法使用PORT方式。
二、內網可以用PORT訪問其他FTP,為什麼不能用PORT訪問自己的TrueHost FTP?
下面要討論的問題,只是為了說明一些原理,是不影響實際使用的。如果您沒有興趣深究這些原理,不必花時間看。
內網用戶通過支持PORT方式的NAT網關,訪問自己本機利用TrueHost建立的FTP伺服器,FTP命令鏈路的建立過程如下:
FTP客戶端
10.10.0.1
埠*** <==> ISP NAT網關
61.144.1.2
埠**** <==> TH伺服器
*.*.*.*
埠21 <==> TH客戶端 <==> 用戶FTP伺服器
10.10.0.1
埠21
FTP客戶端通過ISP的NAT網關、科邁TrueHost伺服器、TrueHost客戶端,連接用戶本機的FTP伺服器的21埠。
當需要下載數據的時候,FTP客戶端通過這條命令鏈路,向FTP伺服器發送PORT命令。假設命令為:
PORT 10,10,0,1,30,4 (即IP=10.10.0.1 埠=30*256+4=7684)
當命令通過ISP的NAT網關的時候,NAT網關判斷目的埠是21,並且是PORT命令,於是,修改命令里的IP和埠,替換為自己的IP和埠,比如:
PORT 61,144,1,2,50,6 (即IP=61.144.1.2 埠=50*256+6=12806)
用戶的FTP伺服器最終收到的是上面這個PORT命令。於是,FTP伺服器向這個IP和埠發送連接請求,建立數據鏈路。
用戶FTP伺服器
10.10.0.1
埠20 <==> ISP NAT網關
61.144.1.2
埠12806 <==> FTP客戶端
10.10.0.1
埠7684
但是,因為NAT網關的公網IP只能接收外來的連接請求。就是說,61.144.1.2:12806隻能接收其他公網IP的連接請求,對於從NAT內部(10.10.0.1:20)發起的連接請求,是無法建立連接的。為什麼?原因很簡單,因為內網IP要訪問外網,必須要通過NAT建立映射。於是FTP數據鏈路無法建立。於是,用戶無法在自己的機器上通過21埠訪問自己的TrueHost FTP。
我們再來看看,如果FTP埠不是21,比如是22,會發生什麼情況呢?在FTP客戶端發送PORT命令的時候,NAT網關檢測到目標埠是22,因為支持PORT的 NAT網關只監視目的埠是21的數據包,發現目的埠是22的數據包,不做任何處理,完全放行。於是FTP伺服器收到的PORT命令依然是PORT 10,10,0,1,30,4。於是FTP伺服器向這個IP和埠發送連接請求。
用戶FTP伺服器
10.10.0.1
埠20 <==> FTP客戶端
10.10.0.1
埠7684
這種情況下命令鏈路就可以建立起來了。而且是等於本機連接本機,速度飛快。
綜上所述,內網用戶無法用PORT方式通過21埠訪問自己的TrueHost FTP伺服器。如果FTP埠不是21,則可以訪問,而且實際上是本機連接本機。
上面的文字,僅僅是為了說明一些原理,不影響實際使用。如果本機訪問本機,還要通過FTP的話,就有畫蛇添足之嫌了。