文件传输协议

✍ dations ◷ 2025-12-10 05:34:57 #文件传输协议,网络协议,应用层协议,网络软件,服务器,互联网的历史,1980年面世

文件传输协议(英语:File Transfer Protocol,缩写:FTP)是一个用于在计算机网络上在客户端和服务器之间进行文件传输的应用层协议。文件传送(file transfer)和文件访问(file access)之间的区别在于:前者由FTP提供,后者由如NFS等应用系统提供。参考文献 RFC 959 定义了此规范。

FTP是一个8位的客户端-服务器协议,能操作任何类型的文件而不需要进一步处理,就像MIME或Unicode一样。但是,FTP有着极高的延时,这意味着,从开始请求到第一次接收需求数据之间的时间,会非常长;并且不时的必须执行一些冗长的登录进程。

原始规范由 Abhay Bhushan 编写,并于1971年4月16日作为 RFC 114 发布。直到1980年,FTP 才在TCP/IP的前身NCP上运行。该协议先被TCP/IP版本,RFC 765(1980年6月)取代,后来又被 RFC 959(1985年10月)所取代,这也是当前规范。RFC 959提出了若干标准修改,例如 RFC 1579(1994年2月)使 FTP 能够穿越NAT与防火墙(被动模式),RFC 2228(1997年6月)提出安全扩展,RFC 2428(1998年9月)增加了对IPv6的支持,并定义了一种新型的被动模式。

FTP服务一般运行在20和21两个端口。端口20用于在客户端和服务器之间传输数据流,而端口21用于传输控制流,并且是命令通向ftp服务器的进口。当数据通过数据流传输时,控制流处于空闲状态。而当控制流空闲很长时间后,客户端的防火墙会将其会话置为超时,这样当大量数据通过防火墙时,会产生一些问题。此时,虽然文件可以成功的传输,但因为控制会话,会被防火墙断开;传输会产生一些错误。

FTP虽然可以被终端用户直接使用,但是它是设计成被FTP客户端程序所控制。

运行FTP服务的许多站点都开放匿名服务,在这种设置下,用户不需要帐号就可以登录服务器,默认情况下,匿名用户的用户名是:“anonymous”。这个帐号不需要密码,虽然通常要求输入用户的邮件地址作为认证密码,但这只是一些细节或者此邮件地址根本不被确定,而是依赖于FTP服务器的配置情况。

FTP有两种使用模式:主动和被动。主动模式要求客户端和服务器端同时打开并且监听一个端口以创建连接。在这种情况下,客户端由于安装了防火墙会产生一些问题。所以,创立了被动模式。被动模式只要求服务器端产生一个监听相应端口的进程,这样就可以绕过客户端安装了防火墙的问题。

一个主动模式的FTP连接创建要遵循以下步骤:

大部分常见的网页浏览器都可以检索FTP服务器上托管的文件,尽管它们并不支持扩展协议,如FTPS。当浏览器访问FTP格式的URL时,将以Web文件目录显示远程服务器上的可访问内容。使用类似FireFTP(英语:FireFTP)客户端可获得FTP扩展协议的完整支持。

Chrome和Firefox等主流浏览器都将计划弃用对FTP的支持,目前Chrome 82已移除对FTP的支持,而Firefox将于则将于版本77中停止支持FTP。

FTP URL 格式已在RFC 1738指定,格式为:ftp://@]host/url-path(方括号内为可选参数)。

有关指定用户名和密码的更多详细信息,可以在浏览器的文档中找到(例如Firefox和Internet Explorer)。默认情况下,大多数Web浏览器使用被动(PASV)模式,该模式更容易遍历终端防火墙。

FTP不是一项安全的协议,并且具有许多安全漏洞。1999年5月发布的RFC 2577中列出了以下几个主要的漏洞:

通过FTP传输的流量不会被加密,所有传输通过明文进行的。任何能够在网络上执行数据包捕获( 嗅探 )的人都可以读取用户名、密码、命令内容和数据。此问题在加密机制(如TLS或SSL)产生之前的许多Internet协议规范(如SMTP 、Telnet 、POP和IMAP)中较为普遍。

此问题的常见解决方案包括:

可以被发送到FTP服务器的FTP命令列表,包含由IETF在RFC 959中标准化的所有命令。需要注意的是,大多数命令行FTP客户端都给用户提供了额外的命令集。例如,GET是一个常见的用来下载文件的用户命令,用来替代原始的RETR命令。

包含由IETF在RFC 959中标准化的所有服务器返回码。回复代码是一个三位数值,第一个数字用于表示三种可能的结果之一————成功、失败、表示错误或不完整的回复。

FTPS是FTP标准的扩展,添加了安全套接层(SSL)以及其继任者传输层安全性协议(TLS)的支持。

SSH文件传输协议(缩写:SFTP)可用于传输文件并具有类似的用户命令集,但使用Secure Shell协议(SSH)传输文件。与FTP不同,它对命令和数据进行加密,防止密码和敏感信息通过网络公开传输。它无法与FTP兼容。

小型文件传输协议(Trivial File Transfer Protocol, TFTP),是一种于1981年在RFC 783中定义的简化的文件传输协议(FTP)。

简单文件传输协议(Simple File Transfer Protocol)由RFC 913定义,其复杂程度介于TFTP和FTP之间。它从未在互联网上被广泛接受。它通过端口115运行,支持三种类型的数据传输: ASCII 、 二进制和连续。该协议还支持使用用户名和密码登录、文件夹和文件管理(包括、、、)。

相关

  • 深静脉深静脉是在身体内部的静脉,和靠近身体表面的浅静脉(英语:superficial vein)相对。深静脉多半会在同名称动脉的附近(例如股静脉(英语:femoral vein)就邻近股动脉)。深静脉会输送身体大
  • 罗伯特·诺伊斯罗伯特·诺顿·诺伊斯(英语:Robert Norton Noyce,1927年12月12日-1990年6月3日),是仙童半导体公司(1957年创立)和英特尔(1968年创立)的共同创始人之一,他有“硅谷市长”或“硅谷之父”(t
  • 白磷弹白磷弹是由白磷(化学元素磷的同素异形体)制成的武器,由来制造烟幕、曳光弹、照明及燃烧弹(英语:Incendiary ammunition)。白磷本身有自燃性,而且可以点燃布料、皮肤、燃料、弹药和
  • 三读通过三读 (Reading) 是立法机关的一种立法程序,产生于英国西敏制的政治制度,主要是在通过一项法案或拒绝通过法案前,需要多次宣读法案条文而得名。在该程序中,立法代表及政府代表会
  • 年轮年轮又称生长轮。年轮指的是树木由于周期性季节生长速度不同,而在木质部横切面上形成肉眼可分辨的层层同心轮状结构。当我们把树干打横锯开,露出一个横切面,会看到面上满布一个
  • 硫磺岛家书《来自硫磺岛的信》(英语:Letters from Iwo Jima ,日语:硫黄島からの手紙)是一部由克林特·伊斯特伍德所执导,并在2006年时上映的战争电影。该片与较早上映的《父辈的旗帜》(Flags
  • 食毛亚目见内文虱毛目(学名:Phthiraptera)是原虱目和食毛目的合称,通称虱或虱子(英语:louse)。全世界约有3,000种。虱寄生于人体、其他哺乳动物(除了单孔目和蝙蝠外)和鸟类的身上。以人类为宿
  • 侦查侦察机泛指所有担任情报与资料搜集的军用机种,这些情报与资料包括光学与非光学的讯息与搜集手段,侦查的对象包含作战中的敌人部队,交战中的敌对国家内部或者是其他与本国国家利
  • 美国联邦政府独立行政机构美国联邦政府的独立机构是存在于联邦行政部门(由内阁部长领导)之外的那些机构。然而,大多数独立机构是行政分支的一部分,仅少数是立法或司法分支的一部分。通过由国会通过的单独
  • 格温多林·布鲁克斯格温多林·伊丽莎白·布鲁克斯(英语:Gwendolyn Elizabeth Brooks,1917年6月7日-2000年12月3日)是一位美国诗人和老师。1950年她凭借自己的第二本诗集《Annie Allen》获得普利策诗