FTP Server

在TCP/IP網絡中，客户機可通過文件傳輸協議FTP(File Transport Protocol)下載或加載文件服務器上的文件，以實現資源共享，用户可以通過它把自己的PC機與世界各地所有運行FTP協議的服務器相連，訪問服務器上的大量程序和信息。FTP Server 已成為互聯網上的一種重要資源。

在考慮FTP服務器安全性工作的時候，第一步要考慮的就是誰可以訪問FTP服務器。在Vsftpd服務器軟件中，默認提供了三類用户。不同的用户對應着不同的權限與操作方式。

一類是Real帳户。這類用户是指在FTP服務上擁有賬號。當這類用户登錄FTP服務器的時候，其默認的主目錄就是其賬號命名的目錄。但是，其還可以變更到其他目錄中去。如系統的主目錄等等。

第二類帳户是Guest用户。在FTP服務器中，我們往往會給不同的部門或者某個特定的用户設置一個帳户。但是，這個賬户有個特點，就是其只能夠訪問自己的主目錄。服務器通過這種方式來保障FTP服務上其他文件的安全性。這類帳户，在Vsftpd軟件中就叫做Guest用户。擁有這類用户的帳户，只能夠訪問其主目錄下的目錄，而不得訪問主目錄以外的文件。

第三類帳户是Anonymous（匿名）用户，這也是我們通常所説的匿名訪問。這類用户是指在FTP服務器中沒有指定帳户，但是其仍然可以進行匿名訪問某些公開的資源。

在組建FTP服務器的時候，我們就需要根據用户的類型，對用户進行歸類。默認情況下，Vsftpd服務器會把建立的所有帳户都歸屬為Real用户。但是，這往往不符合企業安全的需要。因為這類用户不僅可以訪問自己的主目錄，而且，還可以訪問其他用户的目錄。這就給其他用户所在的空間 帶來一定的安全隱患。所以，企業要根據實際情況，修改用户所在的類別。

大多數最新的網頁瀏覽器和文件管理器都能和FTP服務器建立連接。這使得在FTP上通過一個接口就可以操控遠程文件，如同操控本地文件一樣。這個功能通過給定一個FTP的URL實現，形如ftp://<服務器地址>，是否提供密碼是可選擇的，如果有密碼，則形如:@ftp://<login>:<password>@<ftpserveraddress>。大部分網頁瀏覽器要求使用被動FTP模式，然而並不是所有的FTP服務器都支持被動模式。

在windows的資源管理器的地址欄裏輸入FTP 服務器的地址，同樣可以訪問該服務器。

在規劃FTP Server時，應當慎重考慮的一些問題：

1.儲存方式

2.儲存容量

3.安全性與存取權限控管

4.存取效能