本站原创FTP（文件传输协议）是一个用于从一台主机向网络中另外一台主机传送文件的协议.该协议的历史可追溯至1971年,不过至今仍然极为流行.在一个典型的FTP会话中,用户坐在本地主机前,想把文件传送到一台远程主机（上传）或者想把文件从一台远程主机传送过来（下载）.该用户必须提供一个合法的用户名和口令才能访问远程主机.给出这些身份认证信息后,它就可以在本地文件系统和远程文件系统之间传送文件了.
用户通过一个FTP用户接口与FTP怎么写作器交互.他首先提供一个远程主机的主机名,这使得本地主机中的FTP客户进程建立一个与远程主机中的FTP怎么写作器进程之间的连接.用户接着提供用户名和口令,这些信息将作为FTP命令参数经由TCP连接传送到怎么写作器.怎么写作器批准后,该用户就在本地文件系统和远程文件系统之间传输文件.
FTP怎么写作不受计算机类型以及操作系统的限制,无论是PC机、怎么写作器、大型机,也不管操作系统是Linux、DOS还是Windows,只要建立FTP连接的双方都支持FTP协议,就可以方便地传输文件.目前FTP怎么写作主要应用于文件的上传与下载、软件的高速下载和Web站点的维护与更新.在Linux系统下常见的FTP怎么写作器软件有vtpd、proftpd和wu-ftpd.
1.FTP工作原理
FTP怎么写作采用客户机/怎么写作器模式,FTP客户机和怎么写作器使用TCP建立连接.FTP怎么写作器使用两个并行的TCP连接来传送文件,一个是控制连接,一个是数据连接.
其中,控制连接用于在客户主机和怎么写作器主机之间发送控制信息,例如用户名和口令、改变远程目录的命令、取来或放回文件的命令.数据连接用于真正传输文件.
在FTP客户机和怎么写作器的会话建立过程中,具体经历以下几个阶段：
1.1当FTP客户机启动与远程FTP怎么写作器间的一个FTP会话时,FTP客户机首先发起建立与FTP怎么写作器21端口之间的控制连接,然后经由该控制连接把用户名和口令发送给怎么写作器.
1.2客户机还经由该控制连接把本地临时分配的数据端口告知怎么写作器,以便怎么写作器发起建立一个从FTP怎么写作器20端口到客户机指定端口之间的数据连接.
1.3当用户每次请求传送文件时,FTP将在怎么写作器的20端口打开一个数据连接.当数据传输完毕后,用于建立数据连接的端口会自动关闭,到再有文件传送请求时重新打开.
1.4在FTP会话中,控制连接在整个用户会话期间一直处于打开状态,而数据连接则为每次文件传送请求重新打开一次.也就是说,在整个FTP会话过程中,控制连接是持久的,而数据连接是非持久的.
2.FTP的排错方法
客户机想访问FTP怎么写作器上的资源,首先要满足能和FTP怎么写作器通信.如果客户和怎么写作器不能通信,就不可能访问怎么写作器,更不用说下载资源了.还有怎么写作器防火墙应放21端口（FTP端口）.在满足这两个条件后,下面我们分析FTP常见错误,探讨FTP的排错方法.
2.1拒绝账户登录（错误提示：OOPS无法改变目录）.当客户端使用ftp登录怎么写作器时,提示“500 OOPS”错误.
接收到该错误信息,其实并不是vtpd.conf配置文件设置有问题,而重点是“cannot change directory”,无法更改目录.造成这个错误,主要有以下两个原因.①目录权限设置错误.该错误一般在本地账户登录时发生,如果管理员在设置该账户主目录权限时,忘记添加执行权限（X）,那么,就会收到该错误信息.FTP中的本地,需要拥有目录的执行权限,请作用chmod命令添加“X”权限,保证用户能够浏览目录信息,否则拒绝登录.对于FTP的虚拟,即使不具备目录的执行权限,也可以登录FTP怎么写作器,但会有其他错误提示.为了保证FTP用户的正常访问,请开户目录的执行权限.②SELinux.FTP怎么写作器开启了SELinux针对FTP数据传输的策略,也会造成“无法切换目录”的错误提示,如果目录权限设置正确,那么,需要检查SELinux的配置.用户可以通过setsebool命令,禁用SELinux的FTP传输审核功能.
[root@RHEL4～]# setsebool –P ftpd_disable_trans 1
重新启动vtpd怎么写作,用户能够成功登录FTP怎么写作器.
2.2客户端连接FTP怎么写作器超时.造成客户端访问怎么写作器超时的原因,主要有以下几种情况.①线路不通.使用ping命令测试网络连通性,如果出现“Request Timed Out”,说明客户端与怎么写作器的网络连接存在问题,检查线路的故障.②防火墙设置.如果防火墙屏蔽了FTP怎么写作器控制端口21,以及其他的数据端口,则会造成客户端无法连接怎么写作器,形成“超时”的错误提示.需要设置防火墙开放21端口,并且,还应该开启主动模式的20端口,以及被动模式使用的端口范围,防止数据的连接错误.
2.3账户登录失败.客户端登录FTP怎么写作器时,还有可能会收到“登录失败”的错误提示.
登录失败,实际上牵扯到身份验证,以及其他一些登录的设置.①错误.请保证登录的正确性,如果FTP怎么写作器更新了设置,则使用新重新登录.②PAM维模块.当输入无误,但仍然无法登录FTP怎么写作器时,很有可能是PAM模块中vtpd的配置文件错误造成的.PAM的配置比较复杂,其中auth字段主要是接受用户名和,进而对该用户的进行认证,account字段主要是检查账户是否被允许登录系统,账户是否已经过期,账户的登录是否有时间段的限制等,保证这两个字段配置的正确性,否则FTP将无法登录怎么写作器.事实上,大部分登录失败都是由这个错误造成的.③用户目录权限.FTP对于主目录没有任何权限时,也会收到“登录失败”的错误提示,根据该的用户身份,重新设置其主目录权限,重启vtpd怎么写作,使配置生效.