技术标签: 网络 linux libevent C++高并发网络编程 服务器
FTP为File Transfer Protocol
的缩写,即文件传输协议,是TCP/IP
协议族中的协议之一。FTP是一个用于在计算机网络上在客户端和服务器之间进行文件传输的应用层协议。RFC 959
定义了FTP协议规范。
同大多数Internet
服务一样,FTP也是一个客户/服务器系统(C/S
系统)。用户通过一个客户端程序连接至在远程计算机上运行的服务器程序。依照FTP协议提供服务,进行文件传送的计算机就是FTP服务器,而连接FTP服务器,遵循FTP协议与服务器传送文件的电脑就是FTP客户端。用户要连上FTP 服务器,就要用到 FTP 的客户端软件,通常Windows系统自带“ftp”
命令,这是一个命令行的FTP客户端程序,另外常用的FTP客户端程序还有FileZilla
、 CuteFTP
。
为了更透彻的理解和掌握FTP,在叙述FTP协议内容的同时,以“实战 ” 的方式抓取FTP客户端和FTP服务器之间交互的网络包,以此和FTP协议相互印证,加深理解。本节主要介绍抓取FTP网络包的环境搭建。实验环境将以Windows系统平台作为FTP客户端,以linux系统虚拟机作为FTP服务器。
FTP实验环境搭建:
"ftp"
命令行的使用。常用的"ftp"
命令行(可以打开cmd
或PowerShell
进行验证):
ftp 服务器域名(ip地址)
,如:ftp ftp.gnu.org,进行FTP服务器登录;ftp>? 或 ftp>help
,显示"ftp"
命令行说明;ftp>dir
,显示FTP服务器目录文件和子目录列表;ftp>cd
,切换FTP服务器上的工作目录;ftp>ls
,显示FTP服务器上目录文件和子目录的缩写列表;ftp>pwd
,显示FTP服务器上的当前目录;ftp>mdir
,显示FTP服务器上目录文件和子目录列表,如:mdir Music 1.txt
,将服务器目录Music
中文件和子目录列表详细信息存入本地文件1.txt
中;ftp>binary(或bi)
,将文件传送类型设置为二进制模式;ftp>ascii
,将文件传送类型设置为默认的ASCII
;ftp>delete
,删除远程计算机上的文件,如:delete 123.c
,删除服务器上的123.c
文件;ftp>get
,将远程服务器文件复制到本地计算机上,如get 123.c
,将服务器上的123.c
文件,复制到本地;ftp>mget
,将远程服务器多个文件复制到本地计算机,如mget 123.c 456.c
,将文件123.c
和456.c
复制到本地计算机上;ftp>put
,将本地文件复制到远程计算机上,如:put 789.c
,ftp>disconnect
,从服务器断开,但保留"ftp"
命令行提示(依然是处于"ftp"
命令行模式,未退出);ftp>open
,与指定的远程FTP
服务器连接,可以通过IP地址或计算机名称指定计算机(DNS或主机文件必须可用);ftp>quit或(bye)
,结束与远程服务器的FTP
会话并退出"ftp"
命令行模式;ftp>status
,显示 FTP 连接和切换的当前状态;ftp>debug
,切换调试,当调试打开时,客户端发送到远程服务器的每个命令都将打印。默认情况下,调试是关闭的;ftp>!
,从"ftp"
命令行子系统退出到cmd
或PowerShell
的shell。注意"ftp"
命令行只是Windows系统自带的FTP客户端程序,"ftp"
命令行的使用和将要介绍的FTP文件传输协议无关。
FTP最大的一个优点就是部署、使用起来非常简单。只要两个设备部署了FTP客户程序和FTP服务程序,知道用户名和密码,就能够实现文件的轻松互传。甚至一些匿名FTP服务器,就算没有用户名和密码也能够访问。如一些软件分发、资料分享,就可能使用到匿名FTP服务器。
FTP使用简单并不意味着其实现简单。与常见的应用层协议http只需要一个TCP连接不同,FTP需要两个TCP连接来完成文件的传输。其中一个称为控制连接,一个称为数据连接。
默认情况下,FTP使用20
和21
这两个端口,其中20
用于数据连接(传递数据),21
用于控制连接(传递控制信息)。但是,是否使用20
作为传输数据的端口与FTP使用的传输模式有关,如果采用主动模式,那么数据传输端口就是20
;如果采用被动模式,则具体最终使用哪个端口要服务器端和客户端协商决定。
如下图所示,描述了使用FTP进行文件传输的过程,用户通过客户端程序(ftp命令行或FileZilla)与ftp服务器进行交互。用户的输入逻辑会被用户协议解释器解析,转换成FTP命令,通过控制连接(一个tcp连接,port口为21)给到服务器协议解释器,服务器协议解释器会回应一个FTP应答。并且根据传输过来的FTP命令类型,服务器协议解释器可能需要去启动服务器数据传输功能,其过程包括服务器主动发起建立一个tcp连接(用port口20),通过该连接服务端和客户端就可以进行数据传输了。在数据传输完成后,服务端会将该数据连接关闭掉,直到下一次需要文件传输时才又开启,所以可以看到数据连接是随时开、随时关。而控制连接在被创建后,其会一直保持下去,随时等待用户命名的输入,直到主动断开。
在FTP协议中,FTP命令和FTP应答,是以ASCII码
形式的明文传递。FTP命令的一般报文格式是:命令 选项参数 \r\n
,FTP应答的一般报文格式为:状态码 报文选项 \r\n
。先来介绍FTP命令。
FTP命令都是3
或4
个字节的大写ASCII字符组成,其中一些命令带选项参数。从客户端向服务器发送的FTP命令有很多,在rfc959
中有定义。本节介绍一些常用的。
命令 说明
ABOR 放弃先前的FTP命令和数据传输
LIST filelist 列表显示文件或目录
PASS password 服务器上的密码
PORT n1,n2,n3,n4,n5,n6 客户端IP地址(n1 .n2 .n3 .n4)和端口(n5 × 256 + n6)
QUIT 从服务器退出
RETR filename 检索(取)一个文件
STOR filename 存储(放)一个文件
SYST 服务器返回系统类型
TYPE type 说明文件类型:A表示ASCII码,I表示二进制类型
USER username 服务器上用户名
FTP应答的状态码是ASCII码形式的3位数字,并且跟有报文选项。应答状态码中每一位数字都有不同的含义。应答状态码第1位和第2位的含义如下,第3位给出出错报文的附加含义。
状态码 解释
1yz 正面的初步答复。该操作正在启动,但在发送另一个命令之前需要另一个回复。
2yz 肯定完成回复,可以发送新命令。
3yz 正面的中间答复。命令已被接受,但必须发送另一个命令。
4yz 暂时否定完成回复请求的操作没有发生,但错误情况是暂时的,因此可以稍后重新发出命令。
5yz 永久否定完成回复。 该命令未被接受,不应重试。
x0z 语法错误。
x1z 信息。
x2z 连接。涉及控制或数据连接的回复。
x3z 身份验证和记帐。回复登录或记帐命令。
x4z 未指定。
x5z 文件系统状态。
一些典型的状态码含义如下:
下面来通过抓实际环境中的网络包,看客户端和服务器的FTP命令、FTP应答交互过程。使用前面介绍的windows环境下的"ftp"
命令行和FTP服务器进行交互。如下图所示为客户端登录到FTP服务器的抓包过程,客户端ip地址为192.168.213.1
,服务端ip地址为192.168.213.136
。如图中红框所示,可以看到首先客户端和服务器通过tcp三次握手建立了一条tcp通路,服务端端口号21
,客户端端口号是64257
,这条通路就是上面所说的控制连接。因为没有进行文件数据传输,所以数据连接尚未建立。
windows环境"ftp"
命令行客户端展现的交互过程:
D:\> ftp 192.168.213.136
连接到 192.168.213.136。
220 (vsFTPd 3.0.3)
200 Always in UTF8 mode.
用户(192.168.213.136:(none)): book
331 Please specify the password.
密码:
230 Login successful.
ftp>
建立好控制连接之后,客户端和服务器就开始了报文交互,如图中的框所示,下面文字也描述了其报文交互过程,并且做了注释。
服务端(192.168.2.2): 220 (vsFTPd 3.0.3) //220,表示服务器准备完成,客户端可以发送命令了。 后面跟的是FTP服务器的版本信息。
客户端(192.168.2.6):OPTS UTF8 ON //表示服务器需要切换到UTF8字符集进行工作。
服务端(192.168.2.2): 200 Always in UTF8 mode. //200,表示命令执行成功,后面的提示信息表示已经工作再UTF8模式下了。
客户端(192.168.2.6):USER book //指定用户book登录
服务端(192.168.2.2): 331 Please specify the password. //331 表示需要输入密码
客户端(192.168.2.6):PASS 123456 //客户端输入密码123456
服务端(192.168.2.2): 230 Login successful. //# 230 表示用户登入成功
下图展示了第一个FTP应答报文220 (vsFTPd 3.0.3)\r\n
的二进制数据形式,其也印证了FTP报文是以ASCII码明文进行传递的。220 (vsFTPd 3.0.3)\r\n
报文的20个字节(包含空格)的ASCII码为32 32 30 20 28 76 73 46 54 50 64 20 33 2e 30 2e 33 29 0d 0a
。
上一节看到了控制连接的建立和连接建立之后的客户端和服务器之间的报文交互。本节来看一下数据连接。数据连接有如下三个用途:
这里再强调一下控制连接一直保持到客户端—服务器连接的全过程,但数据连接可以根据需要随时开、随时关。根据FTP数据连接的用途可以看到,在进行文件传输或是查询服务器端文件或目录列表时,需要创建数据连接。数据连接的创建过程如下:
PORT
命令通过控制连接将此端口号发送到服务器。20
。下面来进行网络抓包看一下实际的数据连接建立过程。通过windows环境下的"ftp"
命令行客户端向FTP服务器请求一个文件123.c
来触发数据连接的建立。下图为数据连接的网络抓包过程。客户端通过PORT
命令将端口信息(192.168.231.1 227,188、端口号:277*256+188=58230)传到服务端;服务端通过自身20
端口和客户端58230
端口,主动建立TCP连接,此连接就是为数据连接。文件数据123.c
就是通过该连接进行传输。文件数据传输完成后,服务端又会主动发起断开该连接,如下图中红框所示的四次挥手。
windows环境"ftp"
命令行客户端展现的交互过程:
ftp> get 123.c
200 PORT command successful. Consider using PASV.
150 Opening BINARY mode data connection for 123.c (13 bytes).
226 Transfer complete.
ftp: 收到 13 字节,用时 0.00秒 13000.00千字节/秒。
思考一下上一节描述的数据连接会有什么问题?其发起数据连接过程为,客户端通过PORT
命令将客户端监听的端口号传递给服务端,服务端通过固定的20
端口主动去和客户端监听的端口进行TCP连接,此连接就是数据连接。可以看到如果客户端的防火墙阻止了服务器的主动连接请求,那么数据连接就会失败。所以主动模式有一定缺陷。
上面描述的这种连接模式就是主动模式,主动是相对于服务端来说的。下图示意了主动模式过程,控制连接是客户端发起,数据连接是服务端发起。
为了解决主动模式所面临的问题,FTP协议也支持被动模式。被动模式的示意图如下图所示:控制连接和数据连接都由客户端主动发起,而且服务端数据连接端口不在是固定端口20
,而是被分配了一个临时端口。因为两次连接都是客户端主动发起,所以就不会有防火墙的问题。
通过网络数据包来看一下被动模式的交互过程。客户端通过发送PASV
,表明客户端明确告知FTP服务器它使用被动模式。服务器收到PASV
后,会分配一个临时端口号37499(192,168,2,5,146,123,端口号=146*256+123=34799),并通过报文将该端口号通知到客户端。明确好了两端的端口号,客户端就会主动通过TCP三次握手和服务器建立连接,该连接就是数据连接。在文件传输完毕后,服务器通过TCP四次挥手,断开该连接。
上面介绍的客户端向FTP服务器发起连接的过程,第一步基本都需要输入服务器的用户名和密码。但有一些FTP服务器天然就是为了分发软件和共享文件而存在,让每一个人都申请用户名和密码,将非常的不方便。匿名FTP(anonymous FTP)就是为了应对这种场景而出现的。
匿名FTP服务器的实质是:提供服务的机构在它的FTP服务器上建立一个公开账户(一般为anonymous),并赋予该账户访问公共目录的权限。用户想要登录到这些FTP服务器时,无需事先申请用户账户和密码,可以用anonymous
作为用户名,用自己的E-mail地址
做密码或直接不输入密码,便可登录,获取FTP服务。
如ftp.gnu.org
就是一个匿名服务器,用于GNU
的软件分发和资料共享。如下是其登录过程,直接用anonymous
当作用户名,不需要输入密码。
ftp> open ftp.gnu.org
连接到 ftp.gnu.org。
220 GNU FTP server ready.
200 Always in UTF8 mode.
用户(ftp.gnu.org:(none)): anonymous
230-NOTICE (Updated October 15 2021):
230-
230-If you maintain scripts used to access ftp.gnu.org over FTP,
230-we strongly encourage you to change them to use HTTPS instead.
230-
230-Eventually we hope to shut down FTP protocol access, but plan
230-to give notice here and other places for several months ahead
230-of time.
230-
230----
230-
230-Due to U.S. Export Regulations, all cryptographic software on this
230-site is subject to the following legal notice:
230-
230- This site includes publicly available encryption source code
230- which, together with object code resulting from the compiling of
230- publicly available source code, may be exported from the United
230- States under License Exception "TSU" pursuant to 15 C.F.R. Section
230- 740.13(e).
230-
230-This legal notice applies to cryptographic software only. Please see
230-the Bureau of Industry and Security (www.bxa.doc.gov) for more
230-information about current U.S. regulations.
230 Login successful.
ftp>
RFC 959
定义了FTP协议规范。20
和21
这两个端口,其中20
用于数据连接(传递数据),21
用于控制连接(传递控制信息)。文章浏览阅读8.7k次,点赞9次,收藏57次。问题描述:裁剪操作或其他一些操作后影响会出现NoData区域,在制图时不好看。如下图红色区域为NoData区域,更改Arcgis显示设置无效A:方法是ArcTools->Spatial Analyst Tools->Map Algebra->Single Output Map Algebra(就是栅格计算器).算法表达式为: Con(IsNull([raster]),0,[raster])。注意大小写其中[raster]是输入栅格名称。这个表达式的效果是将图像中N._arcmap栅格数据导png时nodata变黑边
文章浏览阅读7.9k次,点赞25次,收藏106次。1.关于native关键字想必读者已经了解过native关键字了。这里笔者就大致囊括一下,被native关键字修饰的方法叫做本地方法,本地方法和其它方法不一样,本地方法意味着和平台有关,因此使用了native的程序可移植性都不太高。另外native方法在JVM中运行时数据区也和其它方法不一样,它有专门的本地方法栈。native方法主要用于加载文件和动态链接库,由于Java语言无法访问操作系统底层信息(比如:底层硬件设备等),这时候就需要借助C语言来完成了。被native修饰的方法可以被C语言重写。2.使_native修饰方法
文章浏览阅读1.3w次,点赞7次,收藏60次。 1 start方法 start()用来启动一个线程,当调用start方法后,系统才会开启一个新的线程来执行用户定义的子任务,在这个过程中,会为相应的线程分配需要的资源。 2 run方法 run()方法是不需要用户来调用的,当通过start方法启动一个线程之后,当线程获得了CPU执行时间,便进入run方法体去执行具体的任务。注意,继承Thread类必须重写run方法,在run方法中定义具体要..._thread类
文章浏览阅读377次。安装ora2pg条件1、perl版本5.10以上2、安装DBD::Oracle3、安装DBI4、安装DBD::Pg一、安装相关软件支持1、安装DBI#下载https://metacpan.org/release/DBI上传到服务器并解压出来DBI-1.637.tar.gz[ root@bigdata01 ~]$ lltotal 592-rw-r--r-- 1 gpadmin gpadmin 596..._ora2pg greenplum
文章浏览阅读370次。UVA 1411题意:有n个白点和n个黑点,要求用n条不相交的线段把他们连接起来,其中每条线段恰好连接一个白点和一个黑点。思路:连接两点a1和b1,如果还有其他的线段a2,b2相连与之相交,必有dist(a1,b1)+dist(a2,b2)大于dist(a1,b2)+dist(a2,b1),原因是两条相交线段构成了几个三角形,三角形性质有两边之和必大于第三边,所以,如果每条线段都没有与之相..._给定一个二分图,该二分图有 nn 个黑点与 nn 个白点
文章浏览阅读1k次。使用自己的数据训练网络时,需要用到两个函数:tf.train.slice_input_producer、tf.train.batch和两个类tf.train.Coordinator和tf.QueueRunner。参考博客:tensorflow中 tf.train.slice_input_producer 和 tf.train.batch 函数和tensorflow中协调器 tf.train.Co..._tensorflow 实现简单的批处理训练例子
文章浏览阅读2.6w次,点赞34次,收藏103次。file.exists(),file.isFile()和file.isDirectory()的区别你好! 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章,了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持,除了标准的Markdown编辑器功能,我们增加了如下几点新功能,帮助你用它写博客:全新的界面设计 ,将会带来全新的写作体验;在创作中心设置你喜爱的代码高亮样式,M_file.exists
文章浏览阅读1.2w次,点赞14次,收藏113次。login.jsp<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html><head>_javaweb数据库数据显示在表单
文章浏览阅读2.5k次。账户异常检测_异常登录数据集
文章浏览阅读3.2k次,点赞2次,收藏4次。花了几天的时间,查找了很多资料,基本上没有找到能够编译成功教程特留下此篇博客已做参考:windows编译libtorrent需要依赖于OpenSSL库,和boost库,建议直接下载一. 编译OpenSSL的库 编译OpenSSL网上教程一大堆,自己去找,我这里不介绍 编译好的OpenSSL库下载地址二. 编译boost库 参考地址:https..._windows libtorrent怎么用
文章浏览阅读3.2k次,点赞26次,收藏16次。现在的节点中有四个数据,再插入一个22之后,按照从小到大的顺序,22会放在50的前面,这样一来节点中就有5个key了,违背了5阶的概念,此时就会取中间元素,向上分裂,中间元素也就是中间数,60就是中间元素,60就向上分裂,形成一个新的节点,剩下的4个key也会分裂成两个子节点。插入22这个数据,观察效果,就如刚刚说的,第五个key进入节点后,不满足5阶的概念,中间元素向上分裂,60是中间元素,直接向上分裂,形成一个新的节点,其余的4个key成为新节点中的子节点。_- mysql数据库中的b+树,b-树结构
文章浏览阅读422次。了解RPA:www.i-search.com.cn学习RPAhttps://support.i-search.com.cn/下载RPA:https://www.i-search.com.cn/?from=csdn众所周知,在某些特殊情况下,有些人会使用各种奇奇怪怪的符号来表示数字。例如有些人写自己的 QQ 号,是这样写的:加暁眉扣:玖壹五捌⑦二Ⅲ9再不久前我是这样创建一个字典并写一个转换方法来对其进行处理:{‘一’: 1,‘壹’: 1, ‘①’: 1,‘二’: 2, ‘三’: 3, …}_影刀rpa处理特殊字符串