使用Docker搭建Vsftpd 的 FTP 服務的詳細過程
FTP 基礎 與 使用 Docker 搭建 Vsftpd 的 FTP 服務
前言
最近的工作中,需要將手機上的文件發送到公司的 FTP 的服務器。按照從前的思路,自然是,先將文件傳到電腦,再由電腦上傳到 FTP 服務器上;經過一份搜索後找到瞭 質感文件 這個 Android 應用,這樣就可以通過無線網直接連接 FTP 服務器瞭。
FTP 基礎FTP 需要兩個端口,一個是數據端口,一個是控制端口。在主動模式下,控制端口一般為21,數據端口一般為20(控制端口 – 1);在被動模式下,由服務器端和客戶端協商決定。FTP 地址為:ftp://用戶名:密碼@IP地址或域名:控制端口號FTP 的傳輸方式有兩種:
(1)ASCII傳輸方式,即假定用戶正在拷貝的文件包含簡單的ASCII碼文本,通常傳輸時會自動調整格式
(2)二進制傳輸模式,即逐位傳輸FTP 的工作模式有兩種:
(1)PORT主動模式,意為服務端主動從20端口連接客戶端告知的端口
(2)PASV被動模式,意為服務端 告知 客戶端 地址和端口後,等待客戶端連接
(3)對比:主動模式需要客戶端必須開放端口給服務器,服務器要可以連上客戶端,這就要求客戶端為公網 IP(經過 NAT 後地址就變化瞭)且防火墻打開。而實際情況下,公網 IP 比較少而且很多客戶端都是在防火墻內,由路由器交換機進行著 NAT,還要協調開放端口。被動模式隻需要服務器端開放端口給客戶端連接就行瞭,而服務器為瞭便於訪問,一般會放在公網,所以被動模式使用較多。主動被動模式選擇權在客戶端
此處比較奇怪,為什麼服務器會告知客戶端地址,直接讓客戶端使用訪問服務器時的地址不可以嗎?我的思考是,機器一般無法取得自己外網的地址,而且 FTP 協議中確有要求,要傳輸地址:
(圖為 FileZilla 中被動模式傳輸文件)
這裡可能就會好奇瞭,前面的地址好理解,後面的兩個數字是什麼意思。通過這篇文章得知,端口號為數字1 * 256 + 數字2
,Wireshark 中的截圖也印證瞭這一點:
(圖為 Wireshark 中捕獲的傳輸接口)
使用 Docker 搭建 Vsftpd 的 FTP 服務
我們使用的 Docker 鏡像為 fauria/vsftpd。
docker run -d -v /root/ftp:/home/vsftpd \ --p 60020:20 -p 60021:21 -p 61100-61105:61100-61105 \ -e FTP_USER=battor -e FTP_PASS=nihaonihao123123 \ -e PASV_ADDRESS=1.2.3.4 -e PASV_MIN_PORT=61100 -e PASV_MAX_PORT=61105 \ --name vsftpd --restart=always fauria/vsftpd
-v 意為將容器中的路徑映射到本地文件系統(“冒號”前為 本地文件系統路徑,“冒號”後為 容器中的文件系統路徑)。
-p 意為將容器的端口號映射到本地,可以看到映射瞭一個范圍的地址,這些端口是被動模式下開放給客戶端的,要與後面的 PASV_MIN_PORT (被動模式最小端口) 和 PASV_MAX_PORT (被動模式最大端口) 相對應。
–name 用於指定容器名稱。
–restart 意為當 Docker 進程重啟時,立刻啟動該容器。
我們自己部署服務器時,應當盡量避免使用默認端口,以減少被黑客攻擊的風險。故此處使用 60020 和 60021,以及 61100 至 61105 端口
此外需要註意的是,PASV_ADDRESS 需要配置為服務器對應的外網地址。否則無法連接:
(圖為 質感文件 中連接時的情況)
然鵝在 FileZilla 客戶端測試中發現,即使 配置為 127.0.0.1,某些客戶端亦可以正常連接,猜測是因為客戶端中存在類似的設置:
(圖為 FileZilla 客戶端的設置)
後記
由於 FTP 中的文件較為隱私,在這裡就不展示配置成功後的效果瞭,實際使用起來還是很方便滴。
再次推薦下 質感文件 這個 APP 吧,界面 Material Design 風格,好看好用。支持 FTP 服務器,SFTP 服務器, SMB 服務器,還可作為 FTP 服務器使用。
參考
fauria/vsftpd
227 Entering Passive Mode 含義
到此這篇關於使用 Docker 搭建 Vsftpd 的 FTP 服務 的文章就介紹到這瞭,更多相關Docker 搭建 Vsftpd FTP 服務 內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet!
推薦閱讀:
- centos8系統ftp服務器安裝及被動模式配置詳細教程
- CentOS7環境中DHCP配置教程
- docker安裝nacos的詳細教程
- Java實現FTP文件上傳
- 解決docker images 鏡像消失的問題