FTP服务的主动模式和被动模式

在开始之前，先聊一下FTP的主动模式和被动模式，两者的区别 ， 用两张图来表示可能会更加清晰一些：

主动模式：

主动模式工作过程：

1. 客户端以随机非特权端口N，就是大于1024的端口，对server端21端口发起连接

2. 客户端开始监听 N+1端口；

3. 服务端会主动以20端口连接到客户端的N+1端口。

主动模式的优点：

服务端配置简单，利于服务器安全管理，服务器只需要开放21端口

主动模式的缺点：

如果客户端开启了防火墙，或客户端处于内网（NAT网关之后）， 那么服务器对客户端端口发起的连接可能会失败

被动模式：

被动模式工作过程：

1. 客户端以随机非特权端口连接服务端的21端口

2. 服务端开启一个非特权端口为被动端口，并返回给客户端

3. 客户端以非特权端口+1的端口主动连接服务端的被动端口

被动模式缺点：

服务器配置管理稍显复杂，不利于安全，服务器需要开放随机高位端口以便客户端可以连接，因此大多数FTP服务软件都可以手动配置被动端口的范围

被动模式的优点：对客户端网络环境没有要求

了解了FTP之后，开始使用python来实现FTP服务

准备工作

本次使用python版本：python 3.4.3

安装模块 pyftpdlib

pip3 install pyftpdlib

创建代码文件 FtpServer.py

代码

实现简单的本地验证

from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler
from pyftpdlib.servers import FTPServer

#实例化虚拟用户，这是FTP验证首要条件
authorizer = DummyAuthorizer()

#添加用户权限和路径，括号内的参数是(用户名， 密码， 用户目录， 权限)
authorizer.add_user('user', '12345', '/home/', perm='elradfmw')

#添加匿名用户 只需要路径
authorizer.add_anonymous('/home/huangxm')

#初始化ftp句柄
handler = FTPHandler
handler.authorizer = authorizer

#监听ip 和 端口,因为linux里非root用户无法使用21端口，所以我使用了2121端口
server = FTPServer(('192.168.0.108', 2121), handler)

#开始服务
server.serve_forever()

开启服务

$python FtpServer.py

测试一下：

输入个错误密码试试：

验证不通过，无法登录 。

但这似乎是主动模式的FTP ，如何实现被动模式呢？

通过以下代码添加被动端口：

handler.passive_ports = range(2000，2333)

完整代码：

from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler
from pyftpdlib.servers import FTPServer

#实例化虚拟用户，这是FTP验证首要条件
authorizer = DummyAuthorizer()

#添加用户权限和路径，括号内的参数是(用户名， 密码， 用户目录， 权限)
authorizer.add_user('user', '12345', '/home/', perm='elradfmw')

#添加匿名用户 只需要路径
authorizer.add_anonymous('/home/huangxm')

#初始化ftp句柄
handler = FTPHandler
handler.authorizer = authorizer

#添加被动端口范围
handler.passive_ports = range(2000, 2333)

#监听ip 和 端口
server = FTPServer(('192.168.0.108', 2121), handler)

#开始服务
server.serve_forever()

开启服务，可以看到被动端口的信息：

$ python FtpServer.py 
[I 2017-01-11 15:18:37] >>> starting FTP server on 192.168.0.108:2121, pid=46296 <<<
[I 2017-01-11 15:18:37] concurrency model: async
[I 2017-01-11 15:18:37] masquerade (NAT) address: None
[I 2017-01-11 15:18:37] passive ports: 2000->2332

FTP用户管理：

通过上面的实践，FTP服务器已经可以正常工作了，但是如果需要很多个FTP用户呢，怎么办呢？ 每个用户都写一遍吗？

其实我们可以定义一个用户文件user.py

#用户名   密码    权限     目录
# root   12345   elradfmwM  /home
huangxm   12345   elradfmwM  /home

然后遍历该文件，将不以#开头的行加入到user_list列表中

完整代码：

from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler
from pyftpdlib.servers import FTPServer


def get_user(userfile):
  #定义一个用户列表
  user_list = []
  with open(userfile) as f:
    for line in f:
      print(len(line.split()))
      if not line.startswith('#') and line:
        if len(line.split()) == 4: 
          user_list.append(line.split())
        else:
          print("user.conf配置错误")
  return user_list

#实例化虚拟用户，这是FTP验证首要条件
authorizer = DummyAuthorizer()

#添加用户权限和路径，括号内的参数是(用户名， 密码， 用户目录， 权限)
#authorizer.add_user('user', '12345', '/home/', perm='elradfmw')
user_list = get_user('/home/huangxm/test_py/FtpServer/user.conf')
for user in user_list:
  name, passwd, permit, homedir = user
  try:
    authorizer.add_user(name, passwd, homedir, perm=permit)
  except Exception as e:
    print(e)

#添加匿名用户 只需要路径
authorizer.add_anonymous('/home/huangxm')

#初始化ftp句柄
handler = FTPHandler
handler.authorizer = authorizer

#添加被动端口范围
handler.passive_ports = range(2000, 2333)

#监听ip 和 端口
server = FTPServer(('192.168.0.108', 2121), handler)

#开始服务
server.serve_forever()

到这里，FTP 服务已经完成了。

规范一下代码

首先创建conf目录，存放settings.py和user.py

目录结构(cache里面的不用管)：

setting.py

ip = '0.0.0.0'

port = '2121'

#上传速度 300kb/s
max_upload = 300 * 1024

#下载速度 300kb/s
max_download = 300 * 1024

#最大连接数
max_cons = 150

#最多IP数
max_per_ip = 10

#被动端口范围，注意被动端口数量要比最大IP数多，否则可能出现无法连接的情况
passive_ports = (2000, 2200)

#是否开启匿名访问 on|off
enable_anonymous = 'off'
#匿名用户目录
anonymous_path = '/home/huangxm'

#是否开启日志 on|off
enable_logging = 'off'
#日志文件
loging_name = 'pyftp.log'

#欢迎信息
welcome_msg = 'Welcome to my ftp'

user.py

#用户名   密码    权限     目录
#root   12345   elradfmwM  /home/
huangxm   12345   elradfmwM  /home/
test    12345   elradfmwM  /home/huangxm

FtpServer.py

from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler, ThrottledDTPHandler
from pyftpdlib.servers import FTPServer
from conf import settings
import logging


def get_user(userfile):
  #定义一个用户列表
  user_list = []
  with open(userfile) as f:
    for line in f:
      if not line.startswith('#') and line:
        if len(line.split()) == 4: 
          user_list.append(line.split())
        else:
          print("user.conf配置错误")
  return user_list

def ftp_server():
  #实例化虚拟用户，这是FTP验证首要条件
  authorizer = DummyAuthorizer()
  
  #添加用户权限和路径，括号内的参数是(用户名， 密码， 用户目录， 权限)
  #authorizer.add_user('user', '12345', '/home/', perm='elradfmw')
  user_list = get_user('conf/user.py')
  for user in user_list:
    name, passwd, permit, homedir = user
    try:
      authorizer.add_user(name, passwd, homedir, perm=permit)
    except Exception as e:
      print(e)

  #添加匿名用户 只需要路径
  if settings.enable_anonymous == 'on':
    authorizer.add_anonymous(settings.anonymous_path)
  
  #下载上传速度设置
  dtp_handler = ThrottledDTPHandler
  dtp_handler.read_limit = settings.max_download
  dtp_handler.write_limit = settings.max_upload

  #初始化ftp句柄
  handler = FTPHandler
  handler.authorizer = authorizer

  #日志记录
  if settings.enable_logging == 'on':
    logging.basicConfig(filename=settings.loging_name, level=logging.INFO)

  #欢迎信息
  handler.banner = settings.welcome_msg
  

  #添加被动端口范围
  handler.passive_ports = range(settings.passive_ports[0], settings.passive_ports[1])

  #监听ip 和 端口
  server = FTPServer((settings.ip, settings.port), handler)
  
  #最大连接数
  server.max_cons = settings.max_cons
  server.max_cons_per_ip = settings.max_per_ip
  
  #开始服务
  print('开始服务')
  server.serve_forever()

if __name__ == "__main__":
  ftp_server()

最后，说一下权限问题

读权限 ：

写权限 ：

M 示例：

到服务器上查看一下权限：

可以看到权限已经被修改了。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# python  # ftp服务器  # python实现ftp服务器  # python实现从ftp服务器下载文件  # Python 获取ftp服务器文件时间的方法  # 使用python实现快速搭建简易的FTP服务器  # Python实现的FTP通信客户端与服务器端功能示例  # Python实现基于多线程、多用户的FTP服务器与客户端功能完整实例  # python一秒搭建FTP服务器  # 客户端  # 这是  # 只需要  # 句柄  # 服务端  # 括号内  # 可以看到  # 用户列表  # 连接数  # 上传  # 最多  # 遍历  # 一遍  # 我们可以  # 下载速度  # 要比  # 但这  # 似乎是  # 两张  # 准备工作 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： 昵图网官网入口 昵图网素材平台官方入口  详解Nginx + Tomcat 反向代理 如何在高效的在一台服务器部署多个站点  网站制作软件免费下载安装,有哪些免费下载的软件网站？  手机网站制作与建设方案,手机网站如何建设？  Windows10怎样连接蓝牙设备_Windows10蓝牙连接步骤【教程】  哪家制作企业网站好,开办像阿里巴巴那样的网络公司和网站要怎么做？  Windows10电脑怎么设置虚拟光驱_Win10右键装载ISO镜像文件  如何在Windows虚拟主机上快速搭建网站？  如何用手机制作网站和网页,手机移动端的网站能制作成中英双语的吗？  宙斯浏览器怎么屏蔽图片浏览 节省手机流量使用设置方法  北京网站制作费用多少,建立一个公司网站的费用.有哪些部分,分别要多少钱？  Laravel如何实现全文搜索_Laravel Scout集成Algolia或Meilisearch教程  如何正确下载安装西数主机建站助手？  如何快速搭建安全的FTP站点？  微信小程序 五星评分(包括半颗星评分)实例代码  独立制作一个网站多少钱,建立网站需要花多少钱？  大连网站制作公司哪家好一点,大连买房网站哪个好？  Laravel Eloquent性能优化技巧_Laravel N+1查询问题解决  Laravel如何配置和使用队列处理异步任务_Laravel队列驱动与任务分发实例  家族网站制作贴纸教程视频,用豆子做粘帖画怎么制作？  制作电商网页,电商供应链怎么做？  Windows10如何更改计算机工作组_Win10系统属性修改Workgroup  Laravel Facade的原理是什么_深入理解Laravel门面及其工作机制  儿童网站界面设计图片,中国少年儿童教育网站-怎么去注册？  怎么制作网站设计模板图片,有电商商品详情页面的免费模板素材网站推荐吗？  Laravel中间件如何使用_Laravel自定义中间件实现权限控制  深圳网站制作公司好吗,在深圳找工作哪个网站最好啊？  JavaScript模板引擎Template.js使用详解  php json中文编码为null的解决办法  齐河建站公司：营销型网站建设与SEO优化双核驱动策略  Midjourney怎么调整光影效果_Midjourney光影调整方法【指南】  如何快速上传建站程序避免常见错误？  HTML 中动态设置元素 name 属性的正确语法详解  Gemini手机端怎么发图片_Gemini手机端发图方法【步骤】  制作公司内部网站有哪些,内网如何建网站？  Windows驱动无法加载错误解决方法_驱动签名验证失败处理步骤  HTML透明颜色代码在Angular里怎么设置_Angular透明颜色使用指南【详解】  高性能网站服务器配置指南：安全稳定与高效建站核心方案  如何快速搭建高效服务器建站系统？  详解一款开源免费的.NET文档操作组件DocX（.NET组件介绍之一）  如何在万网利用已有域名快速建站？  php485函数参数是什么意思_php485各参数详细说明【介绍】  济南网站建设制作公司,室内设计网站一般都有哪些功能？  Laravel怎么实现观察者模式Observer_Laravel模型事件监听与解耦开发【指南】  Laravel怎么解决跨域问题_Laravel配置CORS跨域访问  Laravel如何监控和管理失败的队列任务_Laravel失败任务处理与监控  三星网站视频制作教程下载,三星w23网页如何全屏？  如何基于PHP生成高效IDC网络公司建站源码？  广州网站制作公司哪家好一点,广州欧莱雅百库网络科技有限公司官网？  JavaScript如何实现音频处理_Web Audio API如何工作？