Ⅰ Linux里面FTP主被动模式区别是什么
题主你好,
首先要说的是FTP的通信是由两部分组成的: 发送命令 + 传输数据.
换种说法就是: 发送命令 与 传输数据 是走的两条道(不同的tcp连接).
发送命令 这条道方向是固定的, 总是由客户端向服务端发起请求把这条道铺起来.
而 传输数据 这条道方向就不是固定的了, 可能与 发送命令 一样, 也是由客户端向服务端发起请求, 还可能是反向的,即由服务端向客户端发起请求来铺起传输数据的这条道.
而题主的问题里所说的FTP主动被模式其实指的就是 传输数据 这条道的铺设到底是 谁向谁发起请求? 这里的主被动是根据 服务端 来说的, 即 服务端主动向客户端发起的就是所谓的主动模式, 反之, 客户端向服务端发起的(服务端被连接),即是被动模式
最后再说下区别: 一开始的ftp只有主动模式,即服务端主动向客户端发请求建立连接,然后利用建立的这个连接进行数据传输. 但后来客户端这边的防火墙很多时候为了安全考虑只相信自己向外发送的请求, 不相信外面连进来的请求,会把从外向内的请求给截断,说白了就是数据传输这条道没建成, 数据肯定就传输不了的. 所以后来又开发了被动模式,让客户端主动向服务端发请求建立连接, 这样防火墙一看是从自己家主动发出去的,就不会拦截,这样路铺好了, 数据自然能成功传输了.
写在最后: 希望可以帮到题主, 欢迎追问.
Ⅱ ftp服务器如何才能外网访问
不知道楼主是否使用路由器连网,如果是,下面提供了详细的设置方法,如果是直接拨号上网,则更简单。
一、使用路由器,需要设置路由器的端口映射,就可以实现楼主的要求,具体需要映射的端口是21,21是FTP端口。这里给楼主详细说下:
1、申请花生壳免费域名。因为ADSL每次拨号后,获得的IP都是不同的,所以需要动态绑定到域名上,方便其他人记忆和访问。
2、设置本机固定局域网IP,例如设置为192.168.1.100
3、登陆路由器,找到“虚拟服务器”选项,这里需要说明一下,不同的路由器型号的配置方法也不完全相同,但一般都会有“虚拟服务器”这项功能,如果找不到这一项,可以找到“DMZ主机”,DMZ主机可以将内网的某个IP地址的所有端口均对外网开放,不过这样设置会有安全隐患,建议设置虚拟服务器
4、在“虚拟服务器”表格中填入要映射的内网IP,按上面的就是192.168.1.100,在内网端口和外网端口处填21,然后保存重起路由器
5、启动花生壳并激活域名服务
6、在计算机中安装SERVER-U软件,它是一款非常好用的FTP服务器软件(我自己用了很多年),有中文版,设置起来非常简单,如果不会我帮你远程,设置好后就可以正常访问了。
需要注意,通过路由器配置的服务器,在内网电脑一般是不能通过域名访问的,假设在你自己的电脑上访问你申请的域名,就会出现让你输入用户名和密码的提示,你怎么输入都是不对的。
要外网的电脑才可以正确访问,这点希望楼主明白。
二、直接ADSL拨号上网的配置方法:
1、申请花生壳免费域名 2、在计算机上启动花生壳并激活域名服务 3、安装SERVER-U软件,设置好后即可成功访问
差不多就这样了,有什么不懂再问我吧
Ⅲ 云服务器的ftp站点之外的文件夹可以被访问吗
不能直接访问
如果希望用链接访问,要么ftp配置里加上b文件夹,要么利用web框架或frp这样的内网穿透工具
Ⅳ 如何让虚拟主机FTP可以被外网访问
在路由设置端口映射到内网虚拟机上的FTP端口。
Ⅳ FTP服务器如何能被外网访问
检查一下9100这个端口是否被占
可以telnet ******(外网IP) 9100 看看端口是否打开
检查下防火墙之类的吧!! 如果还不可以,那就是ISP服务商对于端口有限制
Ⅵ FTP服务器要怎么设置才能被外网可以连接
外网连接首先要你的宽带运营商支持!很多小区宽带是不支持的,花生壳也没用 呵呵!
Ⅶ ftp端口被封怎么办
1.确定一下是防火墙屏蔽的还是被其他方式屏蔽,如果是防火墙可以更改下防火墙的设置,如果不是防火墙
2.看一下是不是第三方软件作怪,看下进程有没有多出来的不正常的,有可能是第三方软件限制了,结束掉第三方软件
3.检查一下是不是有人在利用您的20 21端口 或者是被木马的通信占用了,查杀一下(木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。)net start 服务名 开启服务
Ⅷ FTP是什么
FTP(File Transfer Protocol,文件传输协议) 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分,其一为FTP服务器,其二为FTP客户端。
其中FTP服务器用来存储文件,用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候,通常利用FTP协议把网页或程序传到Web服务器上。此外,由于FTP传输效率非常高,在网络上传输大的文件时,一般也采用该协议。
(8)ftp外被扩展阅读:
同大多数Internet服务一样,FTP也是一个客户/服务器系统。用户通过一个客户机程序连接至在远程计算机上运行的服务器程序。依照 FTP 协议提供服务,进行文件传送的计算机就是 FTP服务器,而连接FTP服务器,遵循FTP协议与服务器传送文件的电脑就是FTP客户端。
用户要连上FTP 服务器,就要用到 FTP 的客户端软件,通常 Windows自带“ftp”命令,这是一个命令行的 FTP客户程序,另外常用的 FTP 客户程序还有FileZilla、 CuteFTP、Ws_FTP、Flashfxp、LeapFTP、流星雨-猫眼等。
Ⅸ 如何设置外网可以访问FTP
一、
如果有固定IP的话只需要一个步骤:在本机安装并设置serv-u外网络,外网用户访问你的FTP://固定IP/serv-u用户名。下载地址在搜索serv-u满网都是,设置方法如下:
------------serv-u设置--------------------------
用Serv-U架设个人FTP
架设FTP服务器,其实并没有技术难度,只需用Serv-U这个软件就可轻松搞定了。Serv-U支持所有版本的Windows操作系统,可以设定多个FTP服务器,可以限定登录用户的权限、登录目录及服务器空间大小,功能非常完善。以下笔者就以Serv-U汉化版为例,给大家讲讲架设个人FTP的具体步骤。
首先下载安装Serv-U,运行,将出现“设置向导”窗口,我们就来跟随着这个向导的指引,一步步进行操作。
1. 设置Serv-U的IP地址与域名
一路单击“下一步”跳过系统提示信息,来到“您的IP地址”窗口(如图1),这里要求输入本机的IP地址。
图1 输入你的IP地址
如果你的电脑有固定的IP地址,那就直接输入;如果你只有动态IP(例如拨号用户),那该处请留空,Serv-U在运行时会自动确定你的IP地址。
下一步,进行“域名”设定。这个域名只是用来标识该FTP域,没有特殊的含义,比如笔者输入“ftp.wxxi520.com”。
接下来的“系统服务”选项必须选“是”,这样当你的电脑一启动,服务器也会跟着开始运行。
2.设置匿名登录
匿名访问就是允许用户以Anonymous为用户名,无需特定密码即可连接服务器并拷贝文件。如果你不想让陌生人随意进入你的FTP服务器,或想成立VIP会员区,就应该在“匿名账号”窗口中选“否”,这样就只有经过你许可的用户才能登录该FTP。鉴于匿名登录尚有一定的实用需求,笔者在此选“是”(如图2)。
图2 允许匿名登录
之后就要为匿名账户指定FTP上传或下载的主目录,这是匿名用户登录到你的FTP服务器后看到的目录。设定后,向导还会继续询问你是否将匿名用户锁定于此目录中,从安全的角度考虑,建议选“是”。这样匿名登录的用户将只能访问你指定的主目录及以下的各级子目录,而不能访问上级目录,便于保证硬盘上其他文件的安全。
3.创建新账户
除了匿名用户,我们一般还需要建立有密码的专用账号,也就是说可以让指定用户以专门的账号和密码访问你的服务器,这样做适用于实行会员制下载或只让好友访问。在“命名的账号”窗口中将“创建命名的账号吗”选为“是”,进入“账号名称”设置,填入你制定的账号名称,而后在“账号密码”窗口输入该账号的密码。
单击“下一步”,会要求你指定FTP主目录,并询问是否将用户锁定于主目录中,选“是”,作用与匿名账户设定基本相同,不再赘述。
紧接着要设置该账户的远程管理员权限,分为“无权限”、“组管理员”、“域管理员”、“只读管理员”和“系统管理员”五种选项,每项的权限各不相同,可根据具体情况进行选择。
至此,我们已拥有了一个域——ftp.wxxi520.com及两个用户——Anonymous和wxxi520。点击“完成”退出向导,稍等片刻Serv-U软件主界面将自动弹出,我们还要在此进行一些管理员设置。
4.管理员设置
图3为Serv-U管理员界面,每个Serv-U引擎都能用来运行多个虚拟的FTP服务器,而虚拟的FTP服务器就称为“域”。
图3 Serv-U管理员界面
对FTP服务器来说,建立多个域是非常有用的,每个域都有各自的用户、组和相关的设置。以下笔者就简要说说管理器界面上必要的各项设置。
★ 首先点击窗体左方的“本地服务器”,勾选右边的“自动开始(系统服务)”。
★ 选择左方的“域→活动”,这里记载了该域下所有用户的活动情况,是非常重要的监控数据。
★ “域→组”:在此可自建一些用户组,把各类用户归到相应的组中,便于管理。
★ “域→用户”:这里有我们刚建立的两个账号,其中的细节设置十分重要,具体如下。
账号:如果有用户违反FTP的规定,你可以点击此处的“禁用账号”,让该用户在一段时间内被禁止登录。另外此处的“锁定用户于主目录”一定要勾选,否则你硬盘的绝对地址将暴露。
常规:根据自身的实际需要,在此设置最大的下载和上传速度、登录到本服务器的最大用户数、同一IP的登录线程数等。
IP访问:你可以在此拒绝某个讨厌的IP访问你的FTP服务器,只要在“编辑规则”处填上某个IP地址,以后该IP的访问将会全部被拦下。
配额:勾选“启用磁盘配额”,在此为每位FTP用户设置硬盘空间。点击“计算当前”,可知当前的所有已用空间大小,在“最大”一栏中设定最大的空间值。
最后,请在有改动内容的标签卡上点击右键,选择“应用”,如此才能使设置生效!
好了!现在,一个简单的个人FTP服务器就已经完整地呈现在你面前了。不过这时还要测试一下能否成功地下载和上传。
------------serv-u设置--------------------------
二、
如果不是固定IP,但不需要长期做FTP,则方法与固定IP一样。直接访问浮动IP
三、
如不是固定IP,有需要长期做FTP,则需要花生壳之类的软件将本机的浮动IP绑定成一个域名,外网访问你FTP://域名/serv-u用户名
。花生壳设置方法如下:
-----------------花生壳设置-------------------------
不论你是否有没听说过花生壳这一软件,还是曾经用过花生壳 1.0 或 2.1 等版本;不管你是否申请过域名,还是至今不懂域名管理……这一切,都不要紧。从现在开始,花生壳3系列版本的面世,将使域名注册和管理、动态域名解析等等事项轻而易举地驾驭于你手中。
花生壳3系列是一套完全免费的桌面式域名管理和动态域名解析( DDNS )等功能为一体的客户端软件。
花生壳客户端向用户提供全方位的桌面式域名管理以及动态域名解析服务。用户无需通过IE浏览器,直接通过客户端使用www.oray.net所提供的各项服务,包括用户注册、域名查询、域名管理、 IP 工具以及域名诊断等各种服务;且通过树状结构方式可使用户对多达上百个域名进行方便管理,亦可自主添加二级域名,自由设置 A 记录(IP 指向)、MX 记录、CName(别名)、URL 重定向等,用户操作界面清晰简单。
拥有花生壳只需以下步骤:
第一步:下载和安装花生壳
第二步:注册花生护照
第三步:注册免费域名或顶级域名
一、下载和安装花生壳
请访问花生壳官方网站的http://www.oray.net/PeanutHull/PeanutHull_Dowload.asp页面下载花生壳安装程序。
安装花生壳程序:请参照如何安装花生壳(点击打开)
二、注册花生护照
运行花生壳客户端程序,如果您已经有花生护照,请直接登陆客户端;如果您还没有花生护照,请点击客户端主界面中的〔注册花生护照〕进行免费注册(http://www.oray.net/Passport/Passport_Register_Statement.asp)。
阅读用户协议,然后点击 [ 我同意 ] :
按要求填写你要注册的用户名,以及用户名密码,点[下一步]:
填写密码保护问题(可要记住哦),点下一步:
至此,你已成功注册获得一个花生护照,我们强烈建议成功申请花生护照后填写护照完整资料,这是证明花生护照所有者的身份证明资料。
三、注册免费域名或顶级域名,并激活花生壳服务
注册免费域名或顶级域名
重新到 Oray.net 网站首页,用刚刚申请的花生护照登录,点击导航栏 “ 域名服务 ” ,选择 “ 申请免费域名 ” ,然后查询你要申请的免费域名是否可注册:
如果该域名还未被注册,你就可以拥有它啦,点击 “ 现在注册”:
提示注册申请成功,现在点击 “ 进入花生壳管理 ”:
激活花生壳服务
免费域名或顶级域名注册成功后还不能使用花生壳服务,必须要激活此域名的花生壳服务。
如何激活花生壳服务?
刚刚注册的域名并不会实时的显示在花生壳客户端,需要重新登陆花生壳客户端。重新登陆后,刚才新注册的域名将会出现在客户端中。域名记录只有激活了花生壳服务后,此域名记录才能真正的开始使用花生壳。只有在域名记录前面出现了彩色的花生壳图标才说明此域名记录激活了花生壳服务。
选择你要激活花生壳的域名记录,点击鼠标右键选择[激活花生壳服务]
点击[激活]
阅读并同意协议后,选中单选框打勾,然后[下一步]
填写您的站点描述,点击[完成]。
刚激活的域名记录需要刷新花生壳客户端才能生效,因此点击"Yes"刷新花生壳客户端。
刷新后可以看到该域名记录前面出现一个彩色的花生壳图标,说明此域名记录已经激活成功。
现在您的域名已经可以使用花生壳服务了,如何知道花生壳服务是否真正的生效?
检查花生壳服务是否真正的生效
通过域名诊断功能,可以检测该域名记录的花生壳服务、A记录、MX记录和CName记录等是否真正的生效,判断域名是否可以正常使用的工具。
诊断结果显示:
如果出现诊断DNS服务器查询的IP和花生壳客户端的IP不一致时,会有两种可能。
用户没有把此域名记录激活花生壳服务。参见:如何激活花生壳服务?
用户对此域名设置了A记录。参见:如何设置A记录?
如果出现两个结果相同,用其他的方式检测本机所获得的公网IP和域名诊断的不一致的话。说明用户的IP地址被电信运营商(ISP)做了NAT转发,这类问题请访问Oray论坛进行咨询。
如果通过以上的诊断,说明花生壳已经运行正常了,如果还是无法访问web、ftp等,请仔细检查相关非花生壳设置。
--------------------花生壳设置----------------------