文件传输协议FTP/TFTP/SSH/SCP——应用层

「爱情、让人受尽委屈。」 2023-06-04 06:54 74阅读 0赞

常见的文件传输协议：FTP、TFTP、SSH、SCP

## 一、FTP（英文：File Transfer Protocol，缩写：FTP） ##

**1、概念**  
FTP是在网络层传输文件的应用层协议，基于TCP连接，使用客户/服务器模式。  
对于ftp服务器来说，常用的端口有两个，一个是tcp端口21，此端口经常用于连接，另一个是tcp端口号20， 此端口经常用于传输数据。  
![在这里插入图片描述][20191007142446376.png]

**2、FTP支持两种模式：**

1.  Standard (PORT方式，主动方式)，  
    客户端与服务器的 21端口建立连接，用来发送命令，客户端获取数据时通过端口21发送PORT命令。PORT命令包含了客户端接收数据的端口号。传送数据时，服务器端通过TCP 20端口连接至客户端的指定端口发送数据。FTP server必须和客户端建立一个新的连接用来传送数据。
2.  Passive (PASV，被动方式)。  
    建立控制通道和Port模式类似，但建立连接后发送Pasv命令。服务器收到Pasv命令后，打开一个临时端口（端口号大于1023小于65535）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口传送数据。

缺点：FTP有着极高的延时，这意味着，从开始请求到第一次接收需求数据之间的时间，会非常长；并且不时的必须执行一些冗长的登录进程。

**3、命令参数**

ftp> ascii # 设定以ASCII方式传送文件(缺省值)
    ftp> bell # 每完成一次文件传送,报警提示.
    ftp> binary # 设定以二进制方式传送文件.
    ftp> bye # 终止主机FTP进程,并退出FTP管理方式.
    ftp> case # 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母.
    ftp> cd # 同UNIX的CD命令.
    ftp> cdup # 返回上一级目录.
    ftp> chmod # 改变远端主机的文件权限.
    ftp> close # 终止远端的FTP进程,返回到FTP命令状态, 所有的宏定义都被删除.
    ftp> delete # 删除远端主机中的文件.
    ftp> dir [remote-directory] [local-file] # 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件.
    ftp> get [remote-file] [local-file] # 从远端主机中传送至本地主机中.
    ftp> help [command] # 输出命令的解释.
    ftp> lcd # 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录.
    ftp> ls [remote-directory] [local-file] # 同DIR.
    ftp> macdef # 定义宏命令.
    ftp> mdelete [remote-files] # 删除一批文件.
    ftp> mget [remote-files] # 从远端主机接收一批文件至本地主机.
    ftp> mkdir directory-name # 在远端主机中建立目录.
    ftp> mput local-files # 将本地主机中一批文件传送至远端主机.
    ftp> open host [port] # 重新建立一个新的连接.
    ftp> prompt # 交互提示模式.
    ftp> put local-file [remote-file] # 将本地一个文件传送至远端主机中.
    ftp> pwd # 列出当前远端主机目录.
    ftp> quit # 同BYE.
    ftp> recv remote-file [local-file] # 同GET.
    ftp> rename [from] [to] # 改变远端主机中的文件名.
    ftp> rmdir directory-name # 删除远端主机中的目录.
    ftp> send local-file [remote-file] # 同PUT.
    ftp> status # 显示当前FTP的状态.
    ftp> system # 显示远端主机系统类型.
    ftp> user user-name [password] [account] # 重新以别的用户名登录远端主机.
    ftp> ? [command] # 同HELP. [command]指定需要帮助的命令名称。如果没有指定 command，ftp 将显示全部命令的列表。
    ftp> ! # 从 ftp 子系统退出到外壳。

**4、常用命令**  
下载： get readme.txt \# 下载 readme.txt 文件  
上传： put readme.txt \# 上传文件

## 二、TFTP （Trivial File Transfer Protocol,简单文件传输协议） ##

**1、概念**  
TFTP是TCP/IP协议族中在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。端口号为69。

**2、TFTP协议的优势**  
（1）TFTP能够用于那些有UDP而无TCP的环境；  
（2）TFTP代码所占的内存要比FTP小。

**3、TFTP协议与FTP协议的不同点**  
（1）TFTP协议不需要验证客户端的权限，FTP需要进行客户端验证；  
（2）TFTP协议一般多用于局域网以及远程UNIX计算机中，而常见的FTP协议则多用于互联网中；  
（3）FTP客户与服务器间的通信使用TCP，而TFTP客户与服务器间的通信使用的是UDP；  
（4）TFTP只支持文件传输。也就是说，TFTP不支持交互，而且没有一个庞大的命令集。最为重要的是，TFTP不允许用户列出目录内容或者与服务器协商来决定哪些是可得到的文件。

**4、命令参数**  
\-l 是local的缩写，后跟存在于Client的源文件名，或下载Client后 重命名的文件名。  
\-r 是remote的缩写，后跟Server即PC机tftp服务器根目录中的源文 件名，或上传Server后重命名后的文件名。  
\-g 是get的缩写，下载文件时用，  
\-p 是put的缩写，上传文件时用，

**5、常用命令**  
下载东西： tftp -g -r 1.txt -l 2.txt 192.168.1.1  
上传东西：tftp -p -r 3.txt -l 2.txt 192.168.1.1

## 三、SSH（Secure Shell） ##

**1、概念**  
SSH协议是基于应用层的协议，为远程登录会话和其他网络服务提供安全性的协议。  
传统协议（ftp、telnet等）等都是非安全的协议，其工作机制很容易泄露数据。而SSH在传输过程中的数据是加密的，安全性更高。  
其实ssh协议的主要功能使用并非是在传输文件，而是远程登陆，因为ssh基于非对称加密方法的，服务器和客户端都会生成自己的公钥和私钥，私钥仅有自己能够获取，只需要给予对方公钥，而数据解密需要公钥和私钥同时配合，所以，该协议很大程度上保证了数据的安全性。  
至于信息安全方面，我这里就不做介绍了，等有时间再整理一下，发布出来。

**2、特点**  
ssh协议最大的特点就是安全，这里对ssh的介绍并不是介绍其传输文件的功能，而是以其安全性能高的特点来引申SCP协议。

## 四、SCP （Secure Copy协议） ##

**1、概念**  
scp用于Linux之间复制文件和目录。基于ssh登陆进行安全的远程文件拷贝命令。SSH连接隧道是安全的，因而基于SCP协议的文件传输是安全的。  
SCP协议分为SCP Client和SCP Server。无论是server端还是client端，都支持上传和下载的功能。

**2、命令参数**

-1： 强制scp命令使用协议ssh1
    -2： 强制scp命令使用协议ssh2
    -4： 强制scp命令只使用IPv4寻址
    -6： 强制scp命令只使用IPv6寻址
    -B： 使用批处理模式（传输过程中不询问传输口令或短语）
    -C： 允许压缩。（将-C标志传递给ssh，从而打开压缩功能）
    -p	 保留原文件的修改时间，访问时间和访问权限。
    -q： 不显示传输进度条。
    -r： 递归复制整个目录。
    -v： 详细方式显示输出。scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接，验证和配置问题。
    -c cipher： 		以cipher将数据传输进行加密，这个选项将直接传递给ssh。
    -F ssh_config：	 	指定一个替代的ssh配置文件，此参数直接传递给ssh。
    -i identity_file： 	从指定文件中读取传输时使用的密钥文件，此参数直接传递给ssh。
    -l limit： 			限定用户所能使用的带宽，以Kbit/s为单位。
    -o ssh_option：		如果习惯于使用ssh_config(5)中的参数传递方式，
    -P port：			注意是大写的P, port是指定数据传输用到的端口号
    -S program：		指定加密传输时所使用的程序。此程序必须能够理解ssh(1)的选项。

**3、常用命令**  
命令格式： scp srcusername@srcip:srcpath/srcfile dstusername@dstip:dstpath/dstfile  
其中可以根据上传和下载的方式省略掉其中一各参数，具体如下：  
上传：scp -r local\_dir username@servername:remote\_dir  
下载：scp username@servername:/path/filename /var/www/local\_dir

[20191007142446376.png]: /images/20230601/d0d7147c85fa44a9a1f7824c68feed8f.png