python实现FTP服务器服务的方法
作者:黄小墨 发布时间:2021-01-08 10:07:38
FTP服务的主动模式和被动模式
在开始之前,先聊一下FTP的主动模式和被动模式,两者的区别 , 用两张图来表示可能会更加清晰一些:
主动模式:
主动模式工作过程:
1. 客户端以随机非特权端口N,就是大于1024的端口,对server端21端口发起连接
2. 客户端开始监听 N+1端口;
3. 服务端会主动以20端口连接到客户端的N+1端口。
主动模式的优点:
服务端配置简单,利于服务器安全管理,服务器只需要开放21端口
主动模式的缺点:
如果客户端开启了防火墙,或客户端处于内网(NAT网关之后), 那么服务器对客户端端口发起的连接可能会失败
被动模式:
被动模式工作过程:
1. 客户端以随机非特权端口连接服务端的21端口
2. 服务端开启一个非特权端口为被动端口,并返回给客户端
3. 客户端以非特权端口+1的端口主动连接服务端的被动端口
被动模式缺点:
服务器配置管理稍显复杂,不利于安全,服务器需要开放随机高位端口以便客户端可以连接,因此大多数FTP服务软件都可以手动配置被动端口的范围
被动模式的优点:对客户端网络环境没有要求
了解了FTP之后,开始使用python来实现FTP服务
准备工作
本次使用python版本:python 3.4.3
安装模块 pyftpdlib
pip3 install pyftpdlib
创建代码文件 FtpServer.py
代码
实现简单的本地验证
from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler
from pyftpdlib.servers import FTPServer
#实例化虚拟用户,这是FTP验证首要条件
authorizer = DummyAuthorizer()
#添加用户权限和路径,括号内的参数是(用户名, 密码, 用户目录, 权限)
authorizer.add_user('user', '12345', '/home/', perm='elradfmw')
#添加匿名用户 只需要路径
authorizer.add_anonymous('/home/huangxm')
#初始化ftp句柄
handler = FTPHandler
handler.authorizer = authorizer
#监听ip 和 端口,因为linux里非root用户无法使用21端口,所以我使用了2121端口
server = FTPServer(('192.168.0.108', 2121), handler)
#开始服务
server.serve_forever()
开启服务
$python FtpServer.py
测试一下:
输入个错误密码试试:
验证不通过,无法登录 。
但这似乎是主动模式的FTP ,如何实现被动模式呢?
通过以下代码添加被动端口:
handler.passive_ports = range(2000,2333)
完整代码:
from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler
from pyftpdlib.servers import FTPServer
#实例化虚拟用户,这是FTP验证首要条件
authorizer = DummyAuthorizer()
#添加用户权限和路径,括号内的参数是(用户名, 密码, 用户目录, 权限)
authorizer.add_user('user', '12345', '/home/', perm='elradfmw')
#添加匿名用户 只需要路径
authorizer.add_anonymous('/home/huangxm')
#初始化ftp句柄
handler = FTPHandler
handler.authorizer = authorizer
#添加被动端口范围
handler.passive_ports = range(2000, 2333)
#监听ip 和 端口
server = FTPServer(('192.168.0.108', 2121), handler)
#开始服务
server.serve_forever()
开启服务,可以看到被动端口的信息:
$ python FtpServer.py
[I 2017-01-11 15:18:37] >>> starting FTP server on 192.168.0.108:2121, pid=46296 <<<
[I 2017-01-11 15:18:37] concurrency model: async
[I 2017-01-11 15:18:37] masquerade (NAT) address: None
[I 2017-01-11 15:18:37] passive ports: 2000->2332
FTP用户管理:
通过上面的实践,FTP服务器已经可以正常工作了,但是如果需要很多个FTP用户呢,怎么办呢? 每个用户都写一遍吗?
其实我们可以定义一个用户文件user.py
#用户名 密码 权限 目录
# root 12345 elradfmwM /home
huangxm 12345 elradfmwM /home
然后遍历该文件,将不以#开头的行加入到user_list列表中
完整代码:
from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler
from pyftpdlib.servers import FTPServer
def get_user(userfile):
#定义一个用户列表
user_list = []
with open(userfile) as f:
for line in f:
print(len(line.split()))
if not line.startswith('#') and line:
if len(line.split()) == 4:
user_list.append(line.split())
else:
print("user.conf配置错误")
return user_list
#实例化虚拟用户,这是FTP验证首要条件
authorizer = DummyAuthorizer()
#添加用户权限和路径,括号内的参数是(用户名, 密码, 用户目录, 权限)
#authorizer.add_user('user', '12345', '/home/', perm='elradfmw')
user_list = get_user('/home/huangxm/test_py/FtpServer/user.conf')
for user in user_list:
name, passwd, permit, homedir = user
try:
authorizer.add_user(name, passwd, homedir, perm=permit)
except Exception as e:
print(e)
#添加匿名用户 只需要路径
authorizer.add_anonymous('/home/huangxm')
#初始化ftp句柄
handler = FTPHandler
handler.authorizer = authorizer
#添加被动端口范围
handler.passive_ports = range(2000, 2333)
#监听ip 和 端口
server = FTPServer(('192.168.0.108', 2121), handler)
#开始服务
server.serve_forever()
到这里,FTP 服务已经完成了。
规范一下代码
首先创建conf目录,存放settings.py和user.py
目录结构(cache里面的不用管):
setting.py
ip = '0.0.0.0'
port = '2121'
#上传速度 300kb/s
max_upload = 300 * 1024
#下载速度 300kb/s
max_download = 300 * 1024
#最大连接数
max_cons = 150
#最多IP数
max_per_ip = 10
#被动端口范围,注意被动端口数量要比最大IP数多,否则可能出现无法连接的情况
passive_ports = (2000, 2200)
#是否开启匿名访问 on|off
enable_anonymous = 'off'
#匿名用户目录
anonymous_path = '/home/huangxm'
#是否开启日志 on|off
enable_logging = 'off'
#日志文件
loging_name = 'pyftp.log'
#欢迎信息
welcome_msg = 'Welcome to my ftp'
user.py
#用户名 密码 权限 目录
#root 12345 elradfmwM /home/
huangxm 12345 elradfmwM /home/
test 12345 elradfmwM /home/huangxm
FtpServer.py
from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.handlers import FTPHandler, ThrottledDTPHandler
from pyftpdlib.servers import FTPServer
from conf import settings
import logging
def get_user(userfile):
#定义一个用户列表
user_list = []
with open(userfile) as f:
for line in f:
if not line.startswith('#') and line:
if len(line.split()) == 4:
user_list.append(line.split())
else:
print("user.conf配置错误")
return user_list
def ftp_server():
#实例化虚拟用户,这是FTP验证首要条件
authorizer = DummyAuthorizer()
#添加用户权限和路径,括号内的参数是(用户名, 密码, 用户目录, 权限)
#authorizer.add_user('user', '12345', '/home/', perm='elradfmw')
user_list = get_user('conf/user.py')
for user in user_list:
name, passwd, permit, homedir = user
try:
authorizer.add_user(name, passwd, homedir, perm=permit)
except Exception as e:
print(e)
#添加匿名用户 只需要路径
if settings.enable_anonymous == 'on':
authorizer.add_anonymous(settings.anonymous_path)
#下载上传速度设置
dtp_handler = ThrottledDTPHandler
dtp_handler.read_limit = settings.max_download
dtp_handler.write_limit = settings.max_upload
#初始化ftp句柄
handler = FTPHandler
handler.authorizer = authorizer
#日志记录
if settings.enable_logging == 'on':
logging.basicConfig(filename=settings.loging_name, level=logging.INFO)
#欢迎信息
handler.banner = settings.welcome_msg
#添加被动端口范围
handler.passive_ports = range(settings.passive_ports[0], settings.passive_ports[1])
#监听ip 和 端口
server = FTPServer((settings.ip, settings.port), handler)
#最大连接数
server.max_cons = settings.max_cons
server.max_cons_per_ip = settings.max_per_ip
#开始服务
print('开始服务')
server.serve_forever()
if __name__ == "__main__":
ftp_server()
最后,说一下权限问题
读权限 :
e | 改变文件目录 |
l | 列出文件 |
r | 从服务器接收文件 |
写权限 :
a | 文件上传 |
d | 删除文件 |
f | 文件重命名 |
m | 创建文件 |
w | 写权限 |
M | 文件传输模式(通过FTP设置文件权限 ) |
M 示例:
到服务器上查看一下权限:
可以看到权限已经被修改了。
来源:http://www.cnblogs.com/huangxm/p/6274645.html
![](https://www.aspxhome.com/images/zang.png)
![](https://www.aspxhome.com/images/jiucuo.png)
猜你喜欢
- 代码如下: <% Dim oConn, ors, aRows Dim i,j Set oConn=Server.CreateObjec
- MS SQL基本语法及实例操作 一:建表并初始化 ============================ create database
- 原来的题目设想为界面视觉效果的统一性,但是“统一”这个词似乎有点敏感,怕触动萌点无数,而我也无意去设定一个什么什么的统一性来侃侃而谈,极为专
- 本文实例讲述了Python实现微信中找回好友、群聊用户撤回的消息功能。分享给大家供大家参考,具体如下:还在好奇好友撤回了什么消息吗?群里撤回
- 完美的渐变透明效果。支持IE,Firefox渐变,自己写的JS框架中用的东西,发出来了。修正完全隐藏时,偶尔不display = "
- 前言np.argmax是用于取得数组中每一行或者每一列的的最大值。常用于机器学习中获取分类结果、计算精确度等。函数:numpy.argmax
- 先简单说一下MP3的ID3 标记,因为主要是操作这个玩意MP3最开始的时候没有我们今天看到的那样,有歌手、年代,专集等等信息只有一些简单的参
- 费茨法则是人机交互领域里一个非常重要的法则,在10年来得到了广泛的应用。Fitts法则最基本的观点就是任何时候,当一个人用鼠标来移动鼠标指针
- 如下所示:#-*- encoding:utf-8 -*-import csvimport sys,osimport pymysql def
- nofollow标签是Google2005年推出的,目的是尽量减少垃圾链接对搜索引擎的影响。有用过网页制作工具的人都知道,在这些工具里是找不
- 本文实例讲述了Python实现手写一个类似django的web框架。分享给大家供大家参考,具体如下:用与django相似结构写一个web框架
- 如何用Cookie进行登录验证?很简单,看看这两个文件:login.htm请注册登录随风起舞<FORM ACTION=&qu
- Python编写微信小游戏“跳一跳”的运行脚本,分享给大家。更新了微信后发现了一款小游戏跳一跳,但是玩了一下午最高才达到200,每次差点破纪
- MYSQL在一个字段值前面加字符窜,如下:member 表名card 字段名update member SET card = '00
- 从人类认知的角度的看,人类擅长识别并不擅长于记忆,当一个用户面对浩瀚的信息海洋,通常会产生畏惧感,会本能的对这些信息片段进行加工找出其内在的
- 本文实例为大家分享了js实现全选取消效果的具体代码,供大家参考,具体内容如下<!DOCTYPE html><html la
- 微软今天宣布正式发布SQL Server 2008服务器软件,这将帮助微软与Oracle 11g,IBM DB2 9.5数据库产品对抗.此前
- 相关概念并发:指一个时间段内,有几个程序在同一个cpu上运行,但是任意时刻只有一个程序在cpu上运行。比如说在一秒内cpu切换了100个进程
- 本文实例讲述了php+mysqli使用面向对象方式更新数据库的方法,分享给大家供大家参考。具体实现方法如下:<?php//第一步:创建
- 本文实例讲述了Python 类方法和实例方法(@classmethod),静态方法(@staticmethod)。分享给大家供大家参考,具体