FTP 基础与使用 Docker 搭建 Vsftpd 的 FTP 服务

前言

最近的工作中，需要将手机上的文件发送到公司的 FTP 的服务器。按照从前的思路，自然是，先将文件传到电脑，再由电脑上传到 FTP 服务器上；经过一份搜索后找到了 质感文件 这个 Android 应用，这样就可以通过无线网直接连接 FTP 服务器了。

FTP 基础

FTP 需要两个端口，一个是数据端口，一个是控制端口。在主动模式下，控制端口一般为21，数据端口一般为20（控制端口 - 1）；在被动模式下，由服务器端和客户端协商决定。
FTP 地址为：ftp://用户名:密码@IP地址或域名:控制端口号
FTP 的传输方式有两种:

（1）ASCII传输方式，即假定用户正在拷贝的文件包含简单的ASCII码文本，通常传输时会自动调整格式

（2）二进制传输模式，即逐位传输
FTP 的工作模式有两种：

（1）PORT主动模式，意为服务端主动从20端口连接客户端告知的端口

（2）PASV被动模式，意为服务端告知客户端地址和端口后，等待客户端连接

（3）对比：主动模式需要客户端必须开放端口给服务器，服务器要可以连上客户端，这就要求客户端为公网 IP（经过 NAT 后地址就变化了）且防火墙打开。而实际情况下，公网 IP 比较少而且很多客户端都是在防火墙内，由路由器交换机进行着 NAT，还要协调开放端口。被动模式只需要服务器端开放端口给客户端连接就行了，而服务器为了便于访问，一般会放在公网，所以被动模式使用较多。
主动被动模式选择权在客户端

此处比较奇怪，为什么服务器会告知客户端地址，直接让客户端使用访问服务器时的地址不可以吗？我的思考是，机器一般无法取得自己外网的地址，而且 FTP 协议中确有要求，要传输地址：

（图为 FileZilla 中被动模式传输文件）

这里可能就会好奇了，前面的地址好理解，后面的两个数字是什么意思。通过这篇文章得知，端口号为数字1 * 256 + 数字2，Wireshark 中的截图也印证了这一点：

（图为 Wireshark 中捕获的传输接口）

使用 Docker 搭建 Vsftpd 的 FTP 服务

我们使用的 Docker 镜像为 fauria/vsftpd。

docker run -d -v /root/ftp:/home/vsftpd \
--p 60020:20 -p 60021:21 -p 61100-61105:61100-61105 \
-e FTP_USER=battor -e FTP_PASS=nihaonihao123123 \
-e PASV_ADDRESS=1.2.3.4 -e PASV_MIN_PORT=61100 -e PASV_MAX_PORT=61105 \
--name vsftpd --restart=always fauria/vsftpd

-v 意为将容器中的路径映射到本地文件系统（“冒号”前为 本地文件系统路径，“冒号”后为 容器中的文件系统路径）。

-p 意为将容器的端口号映射到本地，可以看到映射了一个范围的地址，这些端口是被动模式下开放给客户端的，要与后面的 PASV_MIN_PORT （被动模式最小端口） 和 PASV_MAX_PORT （被动模式最大端口） 相对应。

--name 用于指定容器名称。

--restart 意为当 Docker 进程重启时，立刻启动该容器。

我们自己部署服务器时，应当尽量避免使用默认端口，以减少被黑客攻击的风险。故此处使用 60020 和 60021，以及 61100 至 61105 端口

此外需要注意的是，PASV_ADDRESS 需要配置为服务器对应的外网地址。否则无法连接：

（图为质感文件中连接时的情况）

然鹅在 FileZilla 客户端测试中发现，即使配置为 127.0.0.1，某些客户端亦可以正常连接，猜测是因为客户端中存在类似的设置：

（图为 FileZilla 客户端的设置）

后记

由于 FTP 中的文件较为隐私，在这里就不展示配置成功后的效果了，实际使用起来还是很方便滴。

再次推荐下 质感文件 这个 APP 吧，界面 Material Design 风格，好看好用。支持 FTP 服务器，SFTP 服务器， SMB 服务器，还可作为 FTP 服务器使用。

参考

fauria/vsftpd

227 Entering Passive Mode 含义