使用Docker搭建Vsftpd 的 FTP 服務的詳細過程

FTP 基礎 與 使用 Docker 搭建 Vsftpd 的 FTP 服務

前言

最近的工作中,需要將手機上的文件發送到公司的 FTP 的服務器。按照從前的思路,自然是,先將文件傳到電腦,再由電腦上傳到 FTP 服務器上;經過一份搜索後找到瞭 質感文件 這個 Android 應用,這樣就可以通過無線網直接連接 FTP 服務器瞭。

FTP 基礎FTP 需要兩個端口,一個是數據端口,一個是控制端口。在主動模式下,控制端口一般為21,數據端口一般為20(控制端口 – 1);在被動模式下,由服務器端和客戶端協商決定。FTP 地址為:ftp://用戶名:密碼@IP地址或域名:控制端口號FTP 的傳輸方式有兩種:
(1)ASCII傳輸方式,即假定用戶正在拷貝的文件包含簡單的ASCII碼文本,通常傳輸時會自動調整格式
(2)二進制傳輸模式,即逐位傳輸FTP 的工作模式有兩種:
(1)PORT主動模式,意為服務端主動從20端口連接客戶端告知的端口
(2)PASV被動模式,意為服務端 告知 客戶端 地址和端口後,等待客戶端連接
(3)對比:主動模式需要客戶端必須開放端口給服務器,服務器要可以連上客戶端,這就要求客戶端為公網 IP(經過 NAT 後地址就變化瞭)且防火墻打開。而實際情況下,公網 IP 比較少而且很多客戶端都是在防火墻內,由路由器交換機進行著 NAT,還要協調開放端口。被動模式隻需要服務器端開放端口給客戶端連接就行瞭,而服務器為瞭便於訪問,一般會放在公網,所以被動模式使用較多。主動被動模式選擇權在客戶端

此處比較奇怪,為什麼服務器會告知客戶端地址,直接讓客戶端使用訪問服務器時的地址不可以嗎?我的思考是,機器一般無法取得自己外網的地址,而且 FTP 協議中確有要求,要傳輸地址:

(圖為 FileZilla 中被動模式傳輸文件)

這裡可能就會好奇瞭,前面的地址好理解,後面的兩個數字是什麼意思。通過這篇文章得知,端口號為數字1 * 256 + 數字2,Wireshark 中的截圖也印證瞭這一點:

(圖為 Wireshark 中捕獲的傳輸接口)

使用 Docker 搭建 Vsftpd 的 FTP 服務

我們使用的 Docker 鏡像為 fauria/vsftpd。

docker run -d -v /root/ftp:/home/vsftpd \
--p 60020:20 -p 60021:21 -p 61100-61105:61100-61105 \
-e FTP_USER=battor -e FTP_PASS=nihaonihao123123 \
-e PASV_ADDRESS=1.2.3.4 -e PASV_MIN_PORT=61100 -e PASV_MAX_PORT=61105 \
--name vsftpd --restart=always fauria/vsftpd

-v 意為將容器中的路徑映射到本地文件系統(“冒號”前為 本地文件系統路徑,“冒號”後為 容器中的文件系統路徑)。
-p 意為將容器的端口號映射到本地,可以看到映射瞭一個范圍的地址,這些端口是被動模式下開放給客戶端的,要與後面的 PASV_MIN_PORT (被動模式最小端口) 和 PASV_MAX_PORT (被動模式最大端口) 相對應。
–name 用於指定容器名稱。
–restart 意為當 Docker 進程重啟時,立刻啟動該容器。

我們自己部署服務器時,應當盡量避免使用默認端口,以減少被黑客攻擊的風險。故此處使用 60020 和 60021,以及 61100 至 61105 端口

此外需要註意的是,PASV_ADDRESS 需要配置為服務器對應的外網地址。否則無法連接:

(圖為 質感文件 中連接時的情況)

然鵝在 FileZilla 客戶端測試中發現,即使 配置為 127.0.0.1,某些客戶端亦可以正常連接,猜測是因為客戶端中存在類似的設置:

(圖為 FileZilla 客戶端的設置)

後記

由於 FTP 中的文件較為隱私,在這裡就不展示配置成功後的效果瞭,實際使用起來還是很方便滴。

再次推薦下 質感文件 這個 APP 吧,界面 Material Design 風格,好看好用。支持 FTP 服務器,SFTP 服務器, SMB 服務器,還可作為 FTP 服務器使用。

參考

fauria/vsftpd

227 Entering Passive Mode 含義

到此這篇關於使用 Docker 搭建 Vsftpd 的 FTP 服務 的文章就介紹到這瞭,更多相關Docker 搭建 Vsftpd FTP 服務 內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet!

推薦閱讀: