文件传输协议
文件传输协议(英語:,縮寫:FTP)是一个用於在计算机网络上在客户端和服务器之间進行文件傳輸的应用层协议。文件传送(file transfer)和文件存取(file access)之间的区别在于:前者由FTP提供,后者由如NFS等应用系统提供[1]。参考文献 RFC 959 定义了此规范。
網際網路套組 |
---|
應用層 |
傳輸層 |
網路層 |
連結層 |
FTP是一个8位的客户端-服务器协议,能操作任何类型的文件而不需要进一步处理,就像MIME或Unicode一样。但是,FTP有着极高的延时,这意味着,从开始请求到第一次接收需求数据之间的时间,会非常长;并且不时的必须执行一些冗长的登录进程。
历史
原始规范由 Abhay Bhushan 编写,并于1971年4月16日作为 RFC 114 发布。直到1980年,FTP 才在TCP/IP的前身NCP上运行。该协议先被TCP/IP版本,RFC 765(1980年6月)取代,后来又被 RFC 959(1985年10月)所取代,这也是当前规范。RFC 959提出了若干标准修改,例如 RFC 1579(1994年2月)使 FTP 能够穿越NAT与防火墙(被动模式),RFC 2228(1997年6月)提出安全扩展,RFC 2428(1998年9月)增加了对IPv6的支持,并定义了一种新型的被动模式。
概述
FTP服务一般运行在20和21两个端口。端口20用于在客户端和服务器之间传输数据流,而端口21用于传输控制流,并且是命令通向ftp服务器的进口。当数据通过数据流传输时,控制流处于空闲状态。而当控制流空闲很长时间后,客户端的防火墙会将其会话置为超时,这样当大量数据通过防火墙时,会产生一些问题。此时,虽然文件可以成功的传输,但因为控制会话,会被防火墙断开;传输会产生一些错误。
FTP虽然可以被终端用户直接使用,但是它是设计成被FTP客户端程序所控制。
运行FTP服务的许多站点都开放匿名服务,在这种设置下,用户不需要帐号就可以登录服务器,默认情况下,匿名用户的用户名是:「anonymous」。这个帐号不需要密码,虽然通常要求输入用户的邮件地址作为认证密码,但这是一些细节或者此邮件地址根本不被确定,而是依赖于FTP服务器的配置情况。
FTP实现的目标
- 促进文件的共享(计算机程序或数据)
- 鼓励间接或者隐式的使用远程计算机
- 向用户屏蔽不同主机中各种文件存储系统()的细节
- 可靠和高效的传输数据
主动和被动模式
FTP有两种使用模式:主动和被动。主动模式要求客户端和服务器端同时打开并且监听一个端口以建立连接。在这种情况下,客户端由于安装了防火墙会产生一些问题。所以,创立了被动模式。被动模式只要求服务器端产生一个监听相应端口的进程,这样就可以绕过客户端安装了防火墙的问题。
一个主動模式的FTP连接建立要遵循以下步骤:
- 客户端打开一个随机的端口(端口号大于1024,在这里,我们称它为x),同时一个FTP进程连接至服务器的21号命令端口。此时,该tcp连接的來源地端口为客户端指定的随机端口x,目的地端口(远程端口)为服务器上的21号端口。
- 客户端开始监听端口(x+1),同时向服务器发送一个端口命令(通过服务器的21号命令端口),此命令告诉服务器客户端正在监听的端口号并且已准备好从此端口接收数据。这个端口就是我们所知的数据端口。
- 服务器打开20号源端口并且建立和客户端数据端口的连接。此时,來源地的端口为20,远程数据(目的地)端口为(x+1)。
- 客户端通过本地的数据端口建立一个和服务器20号端口的连接,然后向服务器发送一个应答,告诉服务器它已经建立好了一个连接。
浏览器支持情况
大部分常见的网页浏览器都可以检索FTP服务器上托管的文件,尽管它们并不支持扩展协议,如FTPS。[2]当浏览器访问FTP格式的URL时,将以Web文件目录显示远程服务器上的可访问内容。使用类似FireFTP客户端可获得FTP扩展协议的完整支持。
Chrome和Firefox等主流浏览器都将计划弃用对FTP的支持,[3]目前Chrome 82已移除对FTP的支持,[4]而Firefox将于则将于版本77中停止支持FTP。[5]
安全性
FTP不是一项安全的协议,并且具有许多安全漏洞[8]。1999年5月发布的RFC 2577中列出了以下几个主要的漏洞:
通过FTP传输的流量不会被加密,所有传输通过明文进行的。任何能够在网络上执行数据包捕获( 嗅探 )的人都可以读取用户名、密码、命令内容和数据[9][10]。此问题在加密机制(如TLS或SSL)产生之前的许多Internet协议规范(如SMTP 、Telnet 、POP和IMAP)中较为普遍[11]。
此问题的常见解决方案包括:
- 使用协议的安全版本,例如FTPS而不是FTP,TelnetS而不是Telnet。
- 使用可以处理作业的不同的,更安全的协议,例如 SSH文件传输协议或安全复制协议 。
- 使用安全隧道(如Secure Shell或虛擬私人網路 )。
FTP 命令
可以被傳送到FTP伺服器的FTP命令列表,包含由IETF在RFC 959中標準化的所有命令。需要注意的是,大多數命令列FTP用戶端都給用戶提供了額外的命令集。例如,GET是一個常見的用來下載檔案的用戶命令,用來替代原始的RETR命令。
FTP 服务器返回码
包含由IETF在RFC 959中標準化的所有服务器返回码。回复代码是一个三位数值,第一个数字用于表示三种可能的结果之一————成功、失败、表示错误或不完整的回复。
衍生品
SSH文件传输协议
SSH文件传输协议(缩写:SFTP)可用于传输文件并具有类似的用户命令集,但使用Secure Shell协议(SSH)传输文件。与FTP不同,它对命令和数据进行加密,防止密码和敏感信息通过网络公开传输。它无法与FTP兼容。
小型文件传输协议
小型文件传输协议(Trivial File Transfer Protocol, TFTP),是一种于1981年在RFC 783中定义的简化的文件传输协议(FTP)。
参考文献
- W.Richard Stevevs 著, 范建华 等译. . 机械工业. : 316. ISBN 978-7-111-07566-0.
- Matthews, J. 1st. Danvers, MA: John Wiley & Sons Inc. 2005.
- Abrams, Lawrence. . bleepingcomputer.com. 2018-11-26 [2020-01-26].
- Martin Brinkmann. . ghacks. 2019-08-16 [2020-04-20] (英语).
- Martin Brinkmann. . ghacks. 2020-03-19 [2020-04-20] (英语).
- . Support.mozilla.com. 2012-09-05 [2013-01-16].
- . [2020-04-20]. (原始内容存档于2015-07-02). Written for IE versions 6 and earlier. Might work with newer versions.
- . Nurdletech.com.
- Kozierok, Charles M. . Tcpipguide.com. 2005.
- . Nurdletech.com.
- Clark, M.P. 1st. West Sussex, England: John Wiley & Sons Ltd. 2003.
- RFC 0959文件传输协议。J.Postel, J.Reynolds. 1985.10(格式:文本,147316字节。http://www.ietf.org/rfc/rfc959.txt 页面存档备份,存于 )。最早的RFC 114和之后的RFC 765已被废除。