㈠ ftp怎样使用
分类: 电脑/网络 >> 互联网
解析:
FTP基础知识
您是否正准备搭建自己的FTP网站？您知道FTP协议的工作机制吗？您知道什么是PORT方式？什么是PASV方式吗？如果您不知道，或没有完全掌握，请您坐下来，花一点点时间，细心读完这篇文章。所谓磨刀不误砍柴功，掌握这些基础知识，会令您事半功倍。否则，很可能折腾几天，最后一事无成。
FTP基础知识
FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。
FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。
PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。
当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。
PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。
当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。
从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。
FTP服务器端的注意事项
一、FTP服务器是公网IP，用公网动态域名；或是内网IP，用内网专业版TrueHost
1、服务器如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。
2、所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。
3、为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围（设置方法）。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。
二、FTP服务器是内网IP，用内网动态域名标准版cm*natpro*y
这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。
FTP客户端的注意事项
请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。
一、客户端只有内网IP，没有公网IP
从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。
作为FTP站长，有必要掌握FTP的基础知识，然后指导您的朋友如何正确登录您的FTP。
二、客户端有公网IP，但安装了防火墙
如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开 1024以上的高端端口。
三、连接用内网标准版cm*natpro*y搭建的FTP服务，必须要用PASV方式。连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。
当然，使用PORT方式的时候，还要满足上面的两个条件。
四、常见的FTP客户端软件PORT方式与PASV方式的切换方法。
大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。
在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。
IE：
工具 -> Inter选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。
CuteFTP：
Edit -> Setting -> Connection -> Firewall -> “PASV Mode”
或
File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode”
FlashGet：
工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”
FlashFTP：
选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式”
或
站点管理 -> 对应站点 -> 选项 -> “使用被动模式”
或
快速连接 -> 切换 -> “使用被动模式”
LeechFTP：
Option -> Firewall -> Do not Use
五、请尽量不要用IE作为FTP客户端
IE只是个很粗糙的FTP客户端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登录FTP的时候，看不到登录信息。在登录出错的时候，无法找到错误的原因。在测试自己的FTP网站的时候，强烈建议不要使用IE。
FTP建站的详细配置过程
请参考这个网页的说明来配置：
使用Serv-U建立FTP网站
高级话题
一、为什么没有公网IP，也能使用PORT方式登录FTP？
NAT 网关的工作方式是在TCP/IP数据包的包头里找局域网的源地址和源端口，替换成网关的地址和端口。对数据包里的内容，是不会改变的。而使用PORT方式登录FTP的时候，IP地址与端口信息是在数据包里面的，而不是在包头。因此，没有公网IP，使用PORT方式是无法从inter上的ftp服务器下载数据的。
但是，极少数的NAT网关也支持PORT方式。这些NAT网关连数据包里面的内容都扫描，扫描到 PORT指令后会替换PORT方式的IP和端口。在这种NAT网关下面，用PORT方式就没问题了。不过，这些网关也只扫描21端口的数据包，如果FTP 服务器不是用默认的21端口，也无法使用PORT方式。
二、内网可以用PORT访问其他FTP，为什么不能用PORT访问自己的TrueHost FTP？
下面要讨论的问题，只是为了说明一些原理，是不影响实际使用的。如果您没有兴趣深究这些原理，不必花时间看。
内网用户通过支持PORT方式的NAT网关，访问自己本机利用TrueHost建立的FTP服务器，FTP命令链路的建立过程如下：
FTP客户端
10.10.0.1
端口*** <==> ISP NAT网关
61.144.1.2
端口**** <==> TH服务器
*.*.*.*
端口21 <==> TH客户端 <==> 用户FTP服务器
10.10.0.1
端口21
FTP客户端通过ISP的NAT网关、科迈TrueHost服务器、TrueHost客户端，连接用户本机的FTP服务器的21端口。
当需要下载数据的时候，FTP客户端通过这条命令链路，向FTP服务器发送PORT命令。假设命令为：
PORT 10,10,0,1,30,4 （即IP=10.10.0.1 端口=30*256+4=7684）
当命令通过ISP的NAT网关的时候，NAT网关判断目的端口是21，并且是PORT命令，于是，修改命令里的IP和端口，替换为自己的IP和端口，比如：
PORT 61,144,1,2,50,6 （即IP=61.144.1.2 端口=50*256+6=12806）
用户的FTP服务器最终收到的是上面这个PORT命令。于是，FTP服务器向这个IP和端口发送连接请求，建立数据链路。
用户FTP服务器
10.10.0.1
端口20 <==> ISP NAT网关
61.144.1.2
端口12806 <==> FTP客户端
10.10.0.1
端口7684
但是，因为NAT网关的公网IP只能接收外来的连接请求。就是说，61.144.1.2:12806只能接收其他公网IP的连接请求，对于从NAT内部（10.10.0.1:20）发起的连接请求，是无法建立连接的。为什么？原因很简单，因为内网IP要访问外网，必须要通过NAT建立映射。于是FTP数据链路无法建立。于是，用户无法在自己的机器上通过21端口访问自己的TrueHost FTP。
我们再来看看，如果FTP端口不是21，比如是22，会发生什么情况呢？在FTP客户端发送PORT命令的时候，NAT网关检测到目标端口是22，因为支持PORT的 NAT网关只监视目的端口是21的数据包，发现目的端口是22的数据包，不做任何处理，完全放行。于是FTP服务器收到的PORT命令依然是PORT 10,10,0,1,30,4。于是FTP服务器向这个IP和端口发送连接请求。
用户FTP服务器
10.10.0.1
端口20 <==> FTP客户端
10.10.0.1
端口7684
这种情况下命令链路就可以建立起来了。而且是等于本机连接本机，速度飞快。
综上所述，内网用户无法用PORT方式通过21端口访问自己的TrueHost FTP服务器。如果FTP端口不是21，则可以访问，而且实际上是本机连接本机。
上面的文字，仅仅是为了说明一些原理，不影响实际使用。如果本机访问本机，还要通过FTP的话，就有画蛇添足之嫌了。
㈡ 公网ip直连电脑如何组建ftp
这样的话，你直接在你的电脑上设置好FTP软件、主目录、登录FTP服务器的用户名及密码等。设置好以后，你在其它能够连接互联网的电脑上的浏览器地址栏中，直接输入“ftp:\\xxx.xxx.xx.xx ” 就行了，确认后，如果你FTP设置的正确，会弹出一个让你输入用户名和密码的对话框，你输入后，就行了……
㈢ 电信宽带换公网ip搭建个人ftp服务器
1、首先打10000号联系人工客服让他帮你把ip地址改成公网ip，改完后重启光猫确定一下ip地址不再是私有地址。
私有IP地址范围为：
A：10.0.0.0-10.255.255.255
B：172.16.0.0-172.31.255.255
C：192.168.0.0-192.168.255.255
2、使用超级管理员telecomadmin账户登录光猫，把连接模式改成桥接，必须要启用vlan，设置完后可以在网络侧看到接口变成了桥接模式。
3.登录路由器，找到上网设置，上网方式改成拨号上网，输入你的宽带账号和密码。
不知道宽带账号或者密码的话就打人工解决
拨号成功后就能看的你的公网ip了，不过ip地址不是固定的 ，当你重启了路由器或光猫，ip地址就会重新分配，所以这个时候就要用上ddns了，当然，你也可以不用ddns，就是每次重新获取到ip地址后，你去记住它就行。
接下来我们去申请个DDNS ，去服务提供商申请一个ddns域名，比如花生壳、no-ip，得看你路由器支持什么服务商。我用的是no-ip（毕竟可以免费嘛 嘿嘿嘿）， 用户名和密码填服务提供商注册的账号密码，主机名称就是你申请的ddns域名。
下面是FTP服务器搭建篇
4、ftp服务器我用的是Windows平台的Serv-U，这软件用起来限速，我内网最高只有30MB/s,不知道怎么解决。用iis搭建的ftp站点我没记错的话我测得时候有八十几兆/s,只不过个人感觉没Serv-V这个方便，所以我还是选择了这个。
（1）新建域，端口我用的是默认端口你也可以自己修改。指定监听ip地址，我选的是all，你也可以单独指定从路由器获取的ip地址
（2）新建用户名。跟着软件向导建就完事了
5.测试
先内网测试能不能访问
打开此电脑，在url栏中输入ftp://127.0.0.1/或者监听地址也行，访问成功后测试外网访问。
在路由器里面开启端口转发，外部端口我设的是8888，因为电信那边把21端口封了，所以外部就得换个端口，内部ip地址就是填ftp服务器，内部端口填ftp服务器的访问端口，我是默认的21号端口。
接下来用ddns域名访问，域名+路由器端口转发的外部端口，比如我的域名是www..com,我路由器端口转发设置的外部端口是8888，那就是www..com:8888,访问成功就ok了
欢迎一起讨论
㈣ 有公网IP，ftp如何让外网访问
你这服务器要设置为全部未分配
然后在你的网关处设置NAT把你这台服务器的IP及21端口映射到公网IP上才可以外网访问
㈤ 如何建立一个能让外网访问的FTP服务器
1、下载个Serv-u, 解压并安装，打开软件后 界面如下图，点击域详细信息下的“配置域的监听器”。
㈥ 如何在自己的计算机上设置公网的ftp服务器
首先向运营商申请一个固定的IP地址，最好同时申请一个域名，不过没有的话也可直接用IP地址来访问。然后将自己的电脑安装在FTP服务器连接到公网上，服务器的IP地址为申请的IP地址就地了。
㈦ 组建ftp服务器，已经知道公网ip应该怎么设置
nat转换 把21端口映射到你的内网ftp服务器的IP 这样别人访问你的路由器wan口IP 21端激前口就自动转明滑清换到你的ftp服让耐务器了
㈧ 如何建立ftp服务器
1、首先，我们创建一个用于登录FTP以进行操作的用户帐户。右键单击我的桌面并选择“管理选项”，转到“管理”界面，然后打开“本地用户和组”选项。我们可以在列表中看到用户选项。
㈨ 如何建立外网FTP服务器
首先下载安装Serv-U，运行，将出现“设置向导”窗口
1. 设置Serv－U的IP地址与域名
一路单击“下一步”跳过系统提示信息，来到“您的IP地址”窗口，这里要求输入本机的IP地址。
如果电脑有固定的IP地址，那就直接输入；如果只有动态IP（例如拨号用户），那该处请留空，Serv-U在运行时会自动确定IP地址。
下一步，进行“域名”设定。这个域名只是用来标识该FTP域，没有特殊的含义。
接下来的“系统服务”选项必须选“是”，这样当电脑一启动，服务器也会跟着开始运行。
2.设置匿名登录
匿名访问就是允许用户以Anonymous为用户名，无需特定密码即可连接服务器并拷贝文件。如果不想让陌生人随意进入FTP服务器，或想成立VIP会员区，就应该在“匿名账号”窗口中选“否”，这样就只有经过许可的用户才能登录该FTP。
之后就要为匿名账户指定FTP上传或下载的主目录，这是匿名用户登录到FTP服务器后看到的目录。设定后，向导还会继续询问是否将匿名用户锁定于此目录中，从安全的角度考虑，建议选“是”。这样匿名登录的用户将只能访问指定的主目录及以下的各级子目录，而不能访问上级目录，便于保证硬盘上其他文件的安全。
3.创建新账户
除了匿名用户，一般还需要建立有密码的专用账号，也就是说可以让指定用户以专门的账号和密码访问服务器，这样做适用于实行会员制下载或只让好友访问。在“命名的账号”窗口中将“创建命名的账号吗”选为“是”，进入“账号名称”设置，填入制定的账号名称，而后在“账号密码”窗口输入该账号的密码。
单击“下一步”，会要求指定FTP主目录，并询问是否将用户锁定于主目录中，选“是”，作用与匿名账户设定基本相同，不再赘述。
紧接着要设置该账户的远程管理员权限，分为“无权限”、“组管理员”、“域管理员”、“只读管理员”和“系统管理员”五种选项，每项的权限各不相同，可根据具体情况进行选择。
4.管理员设置
对FTP服务器来说，建立多个域是非常有用的，每个域都有各自的用户、组和相关的设置。
★ 首先点击窗体左方的“本地服务器”，勾选右边的“自动开始（系统服务）”。
★ 选择左方的“域→活动”，这里记载了该域下所有用户的活动情况，是非常重要的监控数据。
★ “域→组”：在此可自建一些用户组，把各类用户归到相应的组中，便于管理。
★ “域→用户”：这里有刚建立的两个账号，其中的细节设置十分重要，具体如下。
账号：如果有用户违反FTP的规定，可以点击此处的“禁用账号”，让该用户在一段时间内被禁止登录。另外此处的“锁定用户于主目录”一定要勾选，否则硬盘的绝对地址将暴露。
常规：根据自身的实际需要，在此设置最大的下载和上传速度、登录到本服务器的最大用户数、同一IP的登录线程数等。
IP访问：可以在此拒绝某个讨厌的IP访问FTP服务器，只要在“编辑规则”处填上某个IP地址，以后该IP的访问将会全部被拦下。
配额：勾选“启用磁盘配额”，在此为每位FTP用户设置硬盘空间。点击“计算当前”，可知当前的所有已用空间大小，在“最大”一栏中设定最大的空间值。
最后，请在有改动内容的标签卡上点击右键，选择“应用”，如此才能使设置生效！