一、文件系统简介

文件系统是指对存储器中文件、目录的管理，包括创建、删除、修改文件和目录，以及显示文件的内容等。 :::success 存储器：
设备支持的存储器为Flash :::

1.1 文件的命名规则

1. 字符串形式，不支持空格，不区分大小写。
2. 文件名有两种表示方式：文件名、路径+文件名。

• 文件名
  • 如果直接使用文件名，则表示当前工作路径下的文件。文件名的长度范围是1～64。

• 路径+文件名

  • 格式为drive + path + filename，使用这种命名方式可以唯一的标识指定路径下的文件。文件名的长度范围是1～64，路径+文件名的总长度范围是1～160。
  • drive是指设备中存储器，有如下命名：
    • flash：进入主用主控板Flash存储器根目录。
    • slave#flash：进入备用主控板Flash存储器根目录。设备无备用主控板或者备用主控板没有Flash时，则无此驱动器。
  • 如果设备在集群情况下，drive的命名如下：
    • flash：主用主控板Flash存储器根目录。
    • 框号/槽位号#flash：集群系统中Flash存储器根目录所在的框号及槽位号。例如：1/14#flash:是指框号1，槽位号14的Flash卡。
  • path是指存储器中目录以及子目录，即路径。目录名使用的字符不可以是空格、“~”、“*”、“/”、“\”、“:”、“’”和“””等字符，不区分大小写。
  • 设备支持的路径可以是绝对路径也可以是相对路径。指定根目录（指定drive）的路径是绝对路径，相对路径有相对于根目录（即当前的存储器目录）的路径和相对于当前工作路径的路径，路径以“/”开头，则表示相对于根目录的路径。
    • 若路径为“flash:/my/test/”，这是绝对路径。
    • 若路径为“/selftest/”，表示根目录下的selftest目录，这是相对于根目录的相对路径。
    • 若路径为“selftest/”，表示当前工作路径下的selftest目录，这是相对于当前工作路径的相对路径。 :::success

• 例如：dir flash:/my/test/mytest.txt，查看flash:/my/test/路径下的mytest.txt文件的信息，这是一种绝对路径。

• 如果用相对于根目录的路径，则可以使用命令：dir /my/test/mytest.txt。

• 如果用相对于当前工作路径的路径（若当前工作路径是flash:/my/），则使用命令dir test/mytest.txt。 ::: :::warning 说明

• 文件名在文件操作命令格式中统一用filename表示。

• 目录在文件操作命令中统一用directory表示，目录的格式即为drive + path。 :::

二、设备支持的文件管理方式

设备在进行文件管理的过程中，可以分别充当服务器和客户端的角色：

• 设备作为服务器：可以从终端访问设备，实现对本设备文件的管理，以及与终端间的文件传输操作。
• 设备作为客户端访问其他设备（服务器）：可以实现管理其他设备上的文件，以及与其他设备间进行文件传输操作。 :::warning 对于TFTP方式，设备只支持客户端功能；对于FTP、SFTP、SCP以及FTPS方式，设备均支持服务器与客户端功能。 ::: | 文件管理方式 | 应用场景 | 优点 | 缺点 | | —- | —- | —- | —- | | 直接登录系统 | 通过Console口、Telnet或STelnet方式登录设备，对存储器、目录和文件进行管理。特别是对存储器的操作需要通过此种方式。 | 对存储器、目录和文件的管理直接通过登录设备完成，方便快捷。
  在通过Console本地登录时，可通过xmodem get命令从终端向设备传输文件。 | Telnet或STelnet方式登录，只能对本设备进行文件操作，无法进行文件传输。 | | FTP
  File Transfer Protocol | 适用于对网络安全性要求不是很高的文件传输场景中，广泛用于版本升级等业务中。 |
  - 配置较简单，支持文件传输以及文件目录的操作。
  - FTP可以在两个不同文件系统主机之间传输文件。
  - 具有授权和认证功能
  | 明文传输数据，存在安全隐患。 | | TFTP
  Trivial File Transfer Protocol | 在网络条件良好的实验室局域网中，可以使用TFTP进行版本的在线加载和升级。适用于客户端和服务器之间，不需要复杂交互的环境。 | TFTP所占的内存要比FTP小。 |
  - 设备只支持TFTP客户端功能。
  - TFTP只支持文件传输，不支持交互。
  - TFTP没有授权和认证，且是明文传输数据，存在安全隐患，易于网络病毒传输以及被黑客攻击。
  | | SFTP
  Secure File Transfer Protocol | 适用于网络安全性要求高的场景，目前被广泛用于日志下载、配置文件备份等业务中。 |
  - 数据进行了严格加密和完整性保护，安全性高。
  - 支持文件传输及文件目录的操作。
  - 在设备上可以同时配置SFTP功能和普通FTP功能。（这一点与FTPS方式相比：FTPS是不可以同时提供FTPS和普通FTP功能的。）
  | 配置较复杂。 | | SCP
  Secure Copy Protocol | 适用于网络安全性要求高，且文件上传下载效率高的场景。 |
  - 数据进行了严格加密和完整性保护，安全性高。
  - 客户端与服务器连接的同时完成文件的上传下载操作（即连接和拷贝操作使用一条命令完成），效率较高。
  | 配置较复杂（与SFTP方式的配置非常类似），且不支持交互。 | | FTPS
  （FTP over SSL（Secure Sockets Layer）） | 适用于网络安全性要求高，且不提供普通FTP功能的场景。 | 利用数据加密、身份验证和消息完整性验证机制，为基于TCP可靠连接的应用层协议提供安全性保证。 |
  - 配置较复杂，需要预先从CA处获得一套证书。
  - 若配置FTPS服务，则普通的FTP服务功能必须关闭。
  |

三、管理本地文件

:::warning 说明
在对设备进行版本文件下载等文件操作过程中，请保持设备的正常供电。否则可能会引起文件损坏或文件系统损坏，从而造成设备存储介质损坏或设备不能正常启动等问题。 :::

3.1 通过登录系统进行文件操作

在配置通过登录系统进行文件操作之前，需完成以下任务：

• 终端与设备之间路由可达。

• 已从终端登录到设备。

  对目录进行操作

对文件进行操作

对存储器进行操作
当某存储器上的文件系统出现异常时，终端会给出提示信息，建议修复异常。
当文件系统的异常无法修复或者确认不再需要存储器上的所有数据时，可格式化存储器。格式化会清空存储器中的所有文件和目录。 :::warning 说明

• 格式化存储器，会导致数据无法恢复，请慎用。 ::: | 操作项目 | 命令 | 说明 | | —- | —- | —- | | 修复文件系统异常的存储器 | fixdisk drive | 执行此命令后，如果仍然收到系统建议修复的信息，则表示存储器可能已经损坏。 | | 格式化存储器 | format drive | 如果执行此命令后，存储器仍然不可用，则可能是物理原因导致的存储器不可用。 |

  配置文件系统提示方式
  当在设备上进行操作时，系统可以给予提示或警示信息（特别是对于可能导致数据丢失或破坏的操作）。如果需要修改系统对文件操作的提醒方式时，可以进行配置文件系统提示方式的操作。

用XModem协议获取文件（仅支持通过Console口登录）

• 在通过Console登录设备时，可通过xmodem get命令，从终端直接获取所需的文件至设备。 | 操作步骤 | 命令 | 说明 | | —- | —- | —- | | 用XModem获取文件 | xmodem get { filename | devicename } | 用户在进行get操作前，应确认发送文件的具体路径和名称。 |

3.2 通过FTP进行文件操作

在通过FTP进行文件操作之前，需完成以下任务：

• 终端与设备之间路由可达。
• 终端支持FTP客户端软件。

通过FTP进行文件操作的配置流程

缺省配置

配置FTP服务器功能及参数

:::warning 说明

• 如果变更端口号前FTP服务已经启动，则不能变更成功。需执行undo ftp[ ipv6 ] server命令关闭FTP服务，再进行端口号变更。
• 当客户端与设备之间的文件操作结束后，请执行undo ftp[ ipv6 ] server命令，及时关闭FTP服务器功能，从而保证设备的安全。 :::

配置FTP本地用户
当用户通过FTP进行文件操作时，需要在作为FTP服务器的设备上配置本地用户名及口令、指定用户的服务类型以及可以访问的目录，否则用户将无法通过FTP访问设备。

配置FTP访问控制

通过FTP命令进行文件操作
用户访问FTP服务器后，可以通过FTP命令进行文件操作，包括目录操作、文件操作、配置文件传输方式、查看FTP命令在线帮助等。 :::warning 说明
用户的操作权限受限于服务器上对该用户的权限设置。
由于文件系统对根目录下的文件个数有限制，当根目录中文件个数大于50个时，继续在根目录中创建文件可能会失败。 ::: | 操作项目 | 命令 | 说明 | | —- | —- | —- | | 改变服务器上的工作路径 | cd remote-directory | - | | 改变服务器的工作路径到上一级目录 | cd up | - | | 显示服务器工作路径 | pwd | - | | 显示或者改变客户端的工作路径 | lcd [ local-directory ] | 与pwd不同的是，lcd命令执行后显示的是客户端的本地工作路径，而pwd显示的则是远端服务器的工作路径。 | | 在服务器上创建目录 | mkdir remote-directory | 创建的目录可以为字母和数字等的组合，但不可以为<、>、？、\、：等特殊字符。 | | 在服务器上删除目录 | rmdir remote-directory | - | | 显示服务器上指定目录或文件的信息 | dir/ls [ remote-filename [ local-filename ] ] |
- ls命令只能显示出目录/文件的名称，而dir命令可以查看目录/文件的详细信息，如大小，创建日期等。
- 如果指定远程文件时没有指定路径名称，那么系统将在用户的授权目录下搜索指定的文件。
| | 删除服务器上指定文件 | delete remote-filename | - | | 上传单个或多个文件 | put local-filename [ remote-filename ]
或
mput local-filenames |
- put命令是上传单个文件。
- mput命令是上传多个文件。
| | 下载单个或多个文件 | get remote-filename [ local-filename ]
或
mgetremote-filenames |
- get命令是下载单个文件。
- mget命令是下载多个文件。
| | 配置传输文件的数据类型为ASCII模式或二进制模式 | ascii
或
binary | 二选一
- 缺省情况下，文件传输方式为ASCII模式。
- 传输文本文件使用ASCII方式，传输程序、系统软件（如后缀为“.cc”、“.bin”或“.pat”的文件等）、数据库文件等使用二进制模式。
| | 配置文件传输方式为被动方式或主动方式 | passive
或
undo passive | 二选一
缺省情况下，数据传输方式是主动方式。 | | 查看FTP命令的在线帮助 | remotehelp [ command ] | - | | 使能系统的提示功能 | prompt | 缺省情况下，不使能信息提示。 | | 打开verbose开关 | verbose | 如果打开verbose开关，将显示所有FTP响应，包括FTP协议信息，以及FTP服务器返回的详细信息。 |

3.3 通过SFTP进行文件操作

在配置通过SFTP进行文件操作之前，需完成以下任务：

• 终端与设备之间有可达路由。
• 终端上已安装SSH客户端软件。

通过SFTP进行文件操作的配置流程

缺省配置

配置SFTP服务器功能及参数

• 生成本地RSA密钥对时，将同时生成两个密钥对：服务器密钥对和主机密钥对，二者分别包括一个公钥和一个私钥。服务器密钥对和主机密钥对的长度均为2048位。
• 生成本地DSA密钥对时，只生成一个主机密钥对，长度可为1024、2048。缺省情况下，密钥对的长度为2048位。
• 生成本地ECC密钥对时，只生成一个主机密钥对，长度可为256、384、521。缺省情况下，密钥对的长度为521位。

配置SSH用户登录的用户界面

配置SSH用户

如果SSH用户认证方式为all认证，且存在一个同名AAA用户，那通过这两种方式接入时用户优先级可能不同，请根据需要进行部署。 | | 配置SSH用户的服务方式为SFTP或all | ssh user username service-type { sftp | all } | 缺省情况下，SSH用户的服务方式是空，即不支持任何服务方式。 | | 配置SSH用户的SFTP服务授权目录 | ssh user username sftp-directory directoryname | 缺省情况下，SSH用户的SFTP服务授权目录是flash:。 |

:::warning

• password认证依靠AAA实现，当用户使用password、password-rsa、password-dsa或password-ecc认证方式登录设备时，需要在AAA视图下创建同名的本地用户。

• 如果SSH用户使用password认证，则只需要在SSH服务器端生成本地RSA、DSA或ECC密钥。如果SSH用户使用RSA、DSA或ECC认证，则在服务器端和客户端都需要生成本地RSA、DSA或ECC密钥对，并且服务器端和客户端都需要将对方的公钥配置到本地。 :::

• 根据上面配置的认证方式，进行选择配置：

  • 若对SSH用户进行password认证，请根据表6进行配置。
  • 若对SSH用户进行RSA、DSA或ECC认证，请根据表7进行配置。
  • 若对SSH用户进行password-rsa、password-dsa或password-ecc认证，则AAA用户和RSA、DSA或ECC公共密钥都需要进行配置，即同时配置表6和表7。

表6

表7

表8