第58 章 FTP（举例说明）
ftp（file transfer protocol，文件传输协议）是一种用于在网络上传输文件的标准协议。它使用客户端-服务器模型，允许用户将文件从本地计算机传输到远程计算机（服务器）或从远程计算机下载文件到本地计算机。
ftp基于tcp（传输控制协议），并使用两个端口：20（数据端口）和21（命令端口）。端口21用于传输控制命令，例如登录、上传、下载等，而端口20用于传输文件数据。
ftp支持两种模式：主动模式（也称为端口模式）和被动模式（也称为pasv模式）。主动模式中，客户端打开一个随机端口，等待服务器建立连接。在被动模式中，服务器打开一个随机端口并通知客户端，客户端主动建立连接。被动模式通常用于在客户端位于防火墙后的情况。
尽管ftp是一种广泛使用的文件传输协议，但它存在一些安全风险，例如明文传输密码和不安全的数据传输。因此，许多现代应用程序和协议使用sftp（secure file transfer protocol）或ftps（ftp over ssl）等更安全的替代方案。
要使用ftp，您需要一个支持ftp的客户端。有许多可用的ftp客户端，包括图形界面和命令行界面。以下是使用ftp客户端的基本步骤：
1 选择一个ftp客户端：根据您的需求和操作系统，选择一个合适的ftp客户端。一些流行的ftp客户端包括filezilla（跨平台）、winscp（windows）、cyberduck（macos）和lftp（命令行，跨平台）。
2 安装并启动ftp客户端：下载并安装您选择的ftp客户端。安装完成后，启动客户端。
3 连接到ftp服务器：在客户端中输入ftp服务器的ip地址或域名，以及您的用户名和密码（如果需要身份验证）。然后单击“连接”或“登录”按钮。
4 浏览文件和目录：一旦连接到ftp服务器，您可以浏览服务器和您的本地计算机上的文件和目录。通常，左侧面板显示本地文件和目录，右侧面板显示远程服务器文件和目录。
5 上传和下载文件：要上传文件，只需将文件从本地计算机拖放到远程服务器的目录中，或右键单击文件并选择“上传”。要下载文件，将远程服务器上的文件拖放到本地计算机的目录中，或右键单击文件并选择“下载”。
6 断开连接：完成文件传输后，单击“断开连接”或类似按钮以关闭与服务器的连接。
请注意，不同的ftp客户端可能有不同的界面和操作方式。
命令行ftp客户端允许您在终端或命令提示符下与ftp服务器进行交互。以下是使用命令行ftp客户端的基本步骤：
1 打开终端或命令提示符：在windows上，您可以使用命令提示符或powershell。在macos和linux上，您可以使用终端（terminal）。
2 连接ftp服务器：在终端或命令提示符中，输入以下命令，然后按enter键。将``替换为ftp服务器的实际地址，`username`和`password`分别替换为您的ftp用户名和密码：
```
```
3 登录ftp服务器：根据提示，输入您的用户名和密码。成功后，您将看到“欢迎信息”以及当前远程服务器的目录列表。
4 浏览文件和目录：使用以下命令浏览远程服务器上的文件和目录：
- `ls`（或`dir`）：列出当前远程服务器的目录。
- `cd remote_directory`：导航到远程服务器上的指定目录。
- `lcd local_directory`：导航到本地计算机上的指定目录。
5 上传和下载文件：使用以下命令上传和下载文件：
- `put local_file`：将本地文件上传到远程服务器。
- `get remote_file`：将远程文件下载到本地计算机。
6 断开连接：要断开与ftp服务器的连接，请输入以下命令，然后按enter键：
```
bye
```
这些是使用命令行ftp客户端的基本命令。具体的命令和参数可能因ftp客户端和操作系统而异。
使用命令行ftp客户端时，您需要考虑一些安全问题。ftp本身并不是一种安全的协议，因为它使用明文传输用户名和密码，也可能不保护数据传输过程中的文件内容。虽然您可以在命令行ftp客户端中使用加密和身份验证方法（如ssl/tls和sftp）来提高安全性，但您的安全程度在很大程度上取决于您使用的客户端和服务器支持以及配置。
使用命令行ftp客户端时，请确保遵循以下最佳实践以提高安全性：
1 使用sftp（ssh file transfer protocol）或ftps（ftp over ssl）：这些协议通过加密文件传输和数据通道来提高安全性。许多现代命令行ftp客户端支持这些协议。
2 使用强密码：为您的ftp帐户创建一个复杂且独特的密码，以防止未经授权的访问。
3 避免在公共计算机上使用ftp：尽量不要在共享或公共计算机上使用ftp客户端，因为这些计算机可能存在安全风险。
4 使用安全的网络连接：确保您的网络连接是安全的，以避免中间人攻击和数据泄露。
5 限制对ftp服务器的访问：为您的ftp服务器设置访问控制和防火墙规则，以限制未经授权的访问。
6 保持客户端和服务器软件更新：定期更新您的ftp客户端和服务器软件，以确保您拥有最新的安全补丁和功能。
请注意，尽管采取这些措施可以提高安全性，但ftp仍然存在一定的安全风险。
下面是一个详细解释的ftp使用场景示例，说明如何使用命令行ftp客户端（如lftp）将文件从本地计算机上传到远程ftp服务器，然后将文件从远程服务器下载到本地计算机。
1 首先，确保您已安装lftp（在macos和linux上，通常可以使用包管理器进行安装，如`apt`或`brew`；在windows上，您可以从lftp官方网站下载并安装）。
2 打开终端或命令提示符。
3 使用`open`命令连接到ftp服务器。将``和`username`、`password`替换为您的实际ftp服务器地址和凭据：
```
lftp -u username,
```
这个命令将打开一个ftp连接并提示您输入密码。输入您的密码后，您将被连接到远程ftp服务器。
4 登录成功后，您将看到“欢迎信息”以及当前远程服务器的目录列表。这通常是在您执行任何文件操作之前了解服务器结构和位置的好方法。
5 使用`ls`或`dir`命令查看远程服务器上的目录和文件列表。例如：
```
ls
```
这将显示远程服务器上的当前目录中的文件和子目录。
6 使用`cd`命令导航到远程服务器上的目标目录。例如，要将文件上传到`/remote/directory`，您可以执行：
```
cd remote_directory
```
7 使用`put`命令将本地文件上传到远程服务器。将`/path/to/local/file`替换为您要将文件上传到的本地路径，`remote_directory/file_name`替换为远程服务器的目标路径和文件名：
```
put /path/to/local/file remote_directory/file_name
```
这个命令将把本地文件上传到指定的远程目录，并保留您提供的文件名。
8 使用`ls`或`dir`命令验证文件是否已成功上传。例如：
```
ls
```
这将显示远程服务器上的`remote_directory`目录中的文件和子目录，包括您刚刚上传的文件。
9 使用`get`命令将远程文件下载到本地计算机。将`remote_directory/file_name`替换为远程服务器上的文件路径和文件名，`/path/to/local/file`替换为您要将文件保存到的本地路径：
```
get remote_directory/file_name /path/to/local/file
```
这个命令将从远程服务器下载文件并将其保存到指定的本地路径。
10 使用`ls`或`dir`命令验证文件是否已成功下载。例如：
```
ls /path/to/local/
```
这将显示您指定的本地路径中的文件和子目录，包括您刚刚下载的文件。
11 断开与ftp服务器的连接，输入以下命令，然后按enter键：
```
bye
```
这个示例演示了如何使用命令行ftp客户端进行基本的文件上传和下载操作。您可以根据需要执行其他命令，如浏览远程服务器上的文件和目录、创建新目录等。
在熟悉基本的ftp操作后，您可以尝试使用一些进阶功能来更有效地管理文件和目录。以下是一些常见的进阶功能：
1 递归复制：使用`mput`命令将多个本地文件批量上传到远程服务器，或者使用`mget`命令将多个远程文件批量下载到本地计算机。例如：
```
mput local_file1 local_file2 remote_directory/
mget remote_directory/file1 remote_directory/file2 local_directory/
```
这里，`local_directory/`和`remote_directory/`分别表示本地和远程目录路径。
2 更改远程目录：使用`cd`命令导航到远程服务器上的目标目录。例如：
```
cd remote_directory
```
这将把当前远程目录更改为`remote_directory`。
3 创建新目录：使用`mkdir`命令在远程服务器上创建新目录。例如：
```
mkdir new_directory
```
这将在远程服务器上创建一个名为`new_directory`的新目录。
4 删除文件和目录：使用`rm`命令删除远程服务器上的文件，或使用`rmdir`命令删除远程服务器上的目录。例如：
```
rm file_to_delete
rmdir directory_to_delete
```
这将删除远程服务器上名为`file_to_delete`的文件和名为`directory_to_delete`的目录。
5 重命名文件和目录：使用`mv`命令重命名远程服务器上的文件或目录。例如：
```
mv old_name new_name
mv old_directory new_directory
```
这将将远程服务器上的`old_name`文件重命名为`new_name`，并将`old_directory`目录重命名为`new_directory`。
6 更改文件权限：使用`chmod`命令更改远程服务器上的文件权限。例如：
```
chmod 644 file_to_change
```
这将将远程服务器上的`file_to_change`文件的权限更改为644（-rw-r--r--）。
7 获取文件和目录信息：使用`ls -l`命令查看远程服务器上的文件和目录的详细信息，包括权限、所有者和大小。例如：
```
ls -l
```
这个命令将显示远程服务器上当前目录中的文件和子目录的详细信息。
8 续传：当文件上传或下载过程中断时，可以使用`rest`命令继续上传或下载，而不是从头开始。例如：
```
rest -c /path/to/resume/file
```
这里，`/path/to/resume/file`是一个包含续传信息的文件。
9 限制传输速度：使用`limit-rate`命令限制上传和下载速度，以节省带宽或降低对网络的影响。例如：
```
limit-rate 50k
```
这将限制传输速度为50 kb/s。
10 脚本和自动化：将ftp命令放入脚本文件（如`my_scriptsh`）中，并通过cron或其他调度工具定期自动执行。例如：
```
!/bin/sh
lftp -u username,password -e &34;put local_file remote_directory/&34;
```
将此脚本文件设置为可执行，然后使用`cron`或其他调度工具定期运行它。
这些进阶功能可以帮助您更高效地使用ftp客户端管理文件和目录。但是，请注意，ftp并不是一种安全的协议，因此在传输敏感信息时，请考虑使用sftp或ftps等更安全的替代方案。