FTP

文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输而不是 UDP， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。 [1]

FTP允许用户以文件操作的方式（如文件的增、删、改、查、传送等）与另一主机相互通信。然而， 用户并不真正登录到自己想要存取的计算机上面而成为完全用户， 可用FTP程序访问远程资源， 实现用户往返传输文件、目录管理以及访问电子邮件等等， 即使双方计算机可能配有不同的操作系统和文件存储方式。

FTP工作原理

FTP 采用 Internet 标准文件传输协议 FTP 的用户界面， 向用户提供了一组用来管理计算机之间文件传输的应用程序。FTP提供了两个端口号，20和21号端口，20号是数据接口，提供数据之间的传输，21号是命令接口，提供命令之间的传输。

FTP 是基于客户———服务器（C/S）模型而设计的，在客户端与 FTP 服务器之间建立两个连接。
开发任何基于 FTP 的客户端软件都必须遵循 FTP 的工作原理，FTP 的独特的优势同时也是与其它客户服务器程序最大的不同点就在于它在两台通信的主机之间使用了两条 TCP 连接，一条是数据连接，用于数据传送；另一条是控制连接，用于传送控制信息（命令和响应），这种将命令和数据分开传送的思想大大提高了 FTP 的效率，而其它客户服务器应用程序一般只有一条 TCP 连接。
在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，发送FTP用户名和密码，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令，告诉服务端客户端采用主动模式并开放了端口。FTP服务器接收到PORT命令后，会用其本地的FTP数据端口（通常是20）来连接客户端指定的端口N+1，进行数据传输。

FTP状态码

1xx –肯定的初步答复

这些状态代码指示一项操作已经成功开始，但客户端希望在继续操作新命令前得到另一个答复。

110 重新启动标记答复。

120 服务已就绪，在 nnn 分钟后开始。

125 数据连接已打开，正在开始传输。

150 文件状态正常，准备打开数据连接。

2xx –肯定的完成答复

一项操作已经成功完成。客户端可以执行新命令。

200 命令确定。

202 未执行命令，站点上的命令过多。

211 系统状态，或系统帮助答复。

212 目录状态。

213 文件状态。

214 帮助消息。

215 NAME 系统类型，其中，NAME 是 Assigned Numbers 文档中所列的正式系统名称。

220 服务就绪，可以执行新用户的请求。

221 服务关闭控制连接。如果适当，请注销。

225 数据连接打开，没有进行中的传输。

226 关闭数据连接。请求的文件操作已成功（例如，传输文件或放弃文件）。

227 进入被动模式 (h1,h2,h3,h4,p1,p2)。

230 用户已登录，继续进行。

250 请求的文件操作正确，已完成。

257 已创建“PATHNAME”。

3xx –肯定的中间答复

该命令已成功，但服务器需要更多来自客户端的信息以完成对请求的处理。

331 用户名正确，需要密码。

332 需要登录帐户。

350 请求的文件操作正在等待进一步的信息。

4xx –瞬态否定的完成答复

该命令不成功，但错误是暂时的。如果客户端重试命令，可能会执行成功。

421 服务不可用，正在关闭控制连接。如果服务确定它必须关闭，将向任何命令发送这一应答。

425 无法打开数据连接。

426 Connection closed; transfer aborted.

450 未执行请求的文件操作。文件不可用（例如，文件繁忙）。

451 请求的操作异常终止：正在处理本地错误。

452 未执行请求的操作。系统存储空间不够。

5xx –永久性否定的完成答复

该命令不成功，错误是永久性的。如果客户端重试命令，将再次出现同样的错误。

500 语法错误，命令无法识别。这可能包括诸如命令行太长之类的错误。

501 在参数中有语法错误。

502 未执行命令。

503 错误的命令序列。

504 未执行该参数的命令。

530 未登录。

532 存储文件需要帐户。

550 未执行请求的操作。文件不可用（例如，未找到文件，没有访问权限）。

551 请求的操作异常终止：未知的页面类型。

552 请求的文件操作异常终止：超出存储分配（对于当前目录或数据集）。

553 未执行请求的操作。不允许的文件名。

FTP 状态代码及其原因

150 – FTP 使用两个端口：21 用于发送命令，20 用于发送数据。状态代码 150 表示服务器准备在端口 20 上打开新连接，发送一些数据。

226 –命令在端口 20 上打开数据连接以执行操作，如传输文件。该操作成功完成，数据连接已关闭。

230 –客户端发送正确的密码后，显示该状态代码。它表示用户已成功登录。

331 –客户端发送用户名后，显示该状态代码。无论所提供的用户名是否为系统中的有效帐户，都将显示该状态代码。

426 –命令打开数据连接以执行操作，但该操作已被取消，数据连接已关闭。

530 –该状态代码表示用户无法登录，因为用户名和密码组合无效。如果使用某个用户帐户登录，可能键入错误的用户名或密码，也可能选择只允许匿名访问。如果使用匿名帐户登录，IIS 的配置可能拒绝匿名访问。

550 –命令未被执行，因为指定的文件不可用。例如，要 GET 的文件并不存在，或试图将文件 PUT 到您没有写入权限的目录。

FTP客户端

ftp命令程序：是最简单的FTP客户端工具，Windows和Linux都拥有ftp命令程序，可以连接到FTP服务器进行交互式的上传、下载通信。
图形化FTP客户端工具：Windows中较常用的包括CuteFTP、FlashFXP、LeapFTP、**Filezilla**等，在图形化的客户端程序中，用户通过鼠标和菜单即可访问、管理FTP资源，而不需要掌握FTP交互命令，更易于使用。
下载工具：FlashGet、Wget等，包括大多数网页浏览器程序，都支持通过FTP协议下载文件，但因不具备FTP上传管理功能，通常不称为FTP客户端工具。

官方网站：https://filezilla-project.org/download.php?show_all=1

FTP虚拟用户

在vsftpd服务器中，使用虚拟用户的主要好处在与：可以将FTP登录的账号与系统登录账号区分开，用户名、密码都不相同，从而进一步增强了FTP服务器的安全性。

并且账号密码文件可以进行加密，可以更一布确保安全性。

NFS

它最大的功能就是可以通过网络，让不同的机器、不同的操作系统可以共享彼此的文件。

NFS服务器可以让PC将网络中的NFS服务器共享的目录挂载到本地端的文件系统中，在本地端的系统中来看，那个远程主机的目录就好像是自己的一个磁盘分区一样，在使用上相当便利；而 NFS是通过网络来进行服务器端和客户端之间的数据传输，那么两者之间的传输数据就要有相对应的网络端口；基本上NFS服务器的端口开在2049上，但是由于文件系统较为复杂，NFS其他程序需要开启一些额外的端口，而这些额外端口又是随机的；那么客户端如何去知道这些额外随机端口呢？

通过远程过程调用（Remote Procedure Call,RPC）协议来实现！

RPC与NFS如何通信？

因为NFS支持的功能相当多，而不同的功能都会使用不同的程序来启动，每启动一个功能就会启用一些端口来传输数据，因此NFS的功能对应的端口并不固定，客户端要知道NFS服务器端的相关端口才能建立连接进行数据传输，而RPC就是用来统一管理NFS端口的服务，并且统一对外的端口是111，RPC会记录NFS端口的信息，如此我们就能够通过RPC实现服务端和客户端沟通端口信息。

通讯步骤：

1）首先服务器端启动RPC服务，并开启111端口；

2）服务器端启动NFS服务，并向RPC注册端口信息；

3）客户端启动RPC（portmap服务），向服务端的RPC(portmap)服务请求服务端的NFS端口；

4）服务端的RPC(portmap)服务反馈NFS端口信息给客户端；

5）客户端通过获取的NFS端口来建立和服务端的NFS连接并进行数据的传输。