【1.8.1.3】FTP协议的工作流程

FTP 与大多数 Internet 服务一样,使用的也是“客户端/服务器”模式。

用户通过一个支持 FTP 协议的客户机程序,连接在远程主机上的 FTP 服务器程序。通过在客户端向服务器端发送 FTP 命令,服务器执行该命令,并将执行结果返回给客户端。由于“控制连接”的因素,客户端发送的 FTP 命令,服务器都会有对应的应答。

FTP 工作流程如图所示。

上图中显示了 FTP 进行文件传输的基本工作流程。主要分为 4 个阶段,即建立连接阶段、身份认证阶段、命令交互阶段和断开连接阶段。下面对这 4 个阶段进行详细介绍。

一、建立连接阶段

该阶段是 FTP 客户端通过 TCP 三次握手与FTP服务器端进行建立连接。

客户端向 FTP 服务器发出建立连接请求,FTP 服务器对请求进行应答。如果 FTP 服务器上的 21 端口是启用的,可以接受来自其他主机的请求,给出应答 220,表示服务就绪,即告诉客户端需要的 FTP 服务已经准备好了。

返回应答以后,FTP 服务器需要客户端进行身份认证,向客户端发送身份认证请求。

二、身份认证阶段

身份认证是指客户端需要向FTP服务提供登录所需的用户名和密码。FTP 服务器对客户端输入的用户名和密码都会给出相应的应答。如果客户端输入的用户名和密码正确,将成功登录FTP服务器,此时进入 FTP 会话。

三、命令交互阶段

在 FTP 会话中,用户可以执行 FTP 命令进行文件传输,如查看目录信息、上传或下载文件等。客户端输入要执行的 FTP 命令后,服务器同样会给出应答。如果输入的执命令正确,服务器会将命令的执行结果返回给客户端。执行结果返回完成后,服务器继续给出应答。

四、断开连接阶段

当客户端不再与 FTP 服务器进行文件传输时,需要断开连接。客户端向 FTP 服务器发送断开连接请求,服务器收到断开连接后给出相应的应答。

五、验证工作流程

为了能够更好地理解FTP客户端与服务器的工作流程,下面以一个简单的实例进行讲解。

【实例】已知 FTP 服务器的 IP 地址为 192.168.59.135。使用一个主机作为 FTP 客户端与 FTP 服务器进行文件传输。

这里查看 FTP 服务器上目录 content 中的信息。执行命令如下:

root@daxueba:~# ftp

为了方便分析,下面将按照 FIP 的 4 个工作流程阶段进行分析。

5.1 建立连接

ftp> open 192.168.59.135                  #客户端请求建立连接
Connected to 192.168.59.135.
220 Welcome                               #服务器应答, 应答码为220

以上输出信息显示客户端向 FTP 服务器 192.168.59.135 发起了连接请求,服务器给出了对应的应答码 220,表示成功建立了连接。

5.2 身份认证

Name (192.168.59.135:root): sm            #客户端输入的用户名(明文显示), 这里为sm
331 User name ok, need password.          #服务器应答, 应答码为331
Password:                                 #客户端输入的密码
230 User logged in, proceed.              #服务器应答, 应答码为230

以上输出信息显示了客户端输入的用户名和密码,并显示了对应的应答码。用户名的应答码为 331,表示还需要客户端输入密码;密码的应答码为 230,表示登录成功。

5.3 命令交互

Remote system type is UNIX.
Using binary mode to transfer files.
ftp> dir content                                            #客户端执行的命令
200 Connected.                                              #服务器应答, 应答码为200
150 Start of file list.                                     #服务器应答, 应答码为150
-rwxrwxrwx 1 ftp ftp        18 Sep 11 14:47 file-3.txt      #目录列表信息
-rwxrwxrwx 1 ftp ftp        18 Sep 11 14:47 file-1.txt      #目录列表信息
-rwxrwxrwx 1 ftp ftp        18 Sep 11 14:47 file-2.txt      #目录列表信息
226 Transfer complete.                                      #服务器应答, 应答码为226

以上输出信息显示了用户名要执行的命令 dir content,表示显示 FTP 服务器上 content 的目录列表信息;服务器给出了应答,这里给出了两个应答码。应答码为 200,表示 FTP 服务器可以执行该命令;应答码为 150,表示服务器已经准备好了目录列表,打开数据连接,将执行结果发送给客户端。

这里显示的目录列表信息可以看到 content 中有 3 个文件 file-1.txt,file-2.txt 和 file-3.txt。输出信息最后一行显示了服务器的应答码 226,表示执行结果已经返回。

5.4 断开连接

ftp> quit                                           #客户端指定的断开FTP子命令
221 Service closing control connection.             #服务器应答, 应答码为221

以上输出信息显示了客户端执行的断开连接的 FTP 子命令 quit。最后一行显示了服务器的应答,应答码为 221,表示服务器确认退出登录。

参考资料

药企,独角兽,苏州。团队长期招人,感兴趣的都可以发邮件聊聊:tiehan@sina.cn
个人公众号,比较懒,很少更新,可以在上面提问题,如果回复不及时,可发邮件给我: tiehan@sina.cn