เอกสาร<ก่อนหน้านี้ | Contents | ถัดไป>
1. เซิร์ฟเวอร์ FTP
File Transfer Protocol (FTP) เป็นโปรโตคอล TCP สำหรับการดาวน์โหลดไฟล์ระหว่างคอมพิวเตอร์ ในอดีต ยังเคยใช้สำหรับการอัปโหลด แต่เนื่องจากวิธีการนั้นไม่ได้ใช้การเข้ารหัส ข้อมูลประจำตัวของผู้ใช้ตลอดจนข้อมูลที่ถ่ายโอนอย่างชัดเจนและถูกดักจับได้ง่าย ดังนั้น หากคุณกำลังค้นหาวิธีการอัปโหลดและดาวน์โหลดไฟล์อย่างปลอดภัย โปรดดูหัวข้อ OpenSSH ในบทที่ 6 การดูแลระบบระยะไกล [p. 103] แทน
FTP ทำงานบนโมเดลไคลเอนต์/เซิร์ฟเวอร์ ส่วนประกอบเซิร์ฟเวอร์เรียกว่า an ภูต FTP. มันคอยรับฟังคำขอ FTP จากไคลเอนต์ระยะไกลอย่างต่อเนื่อง เมื่อได้รับคำขอ ระบบจะจัดการการเข้าสู่ระบบและตั้งค่าการเชื่อมต่อ ในช่วงระยะเวลาของเซสชัน โปรแกรมจะดำเนินการคำสั่งใดๆ ที่ส่งโดยไคลเอนต์ FTP
การเข้าถึงเซิร์ฟเวอร์ FTP สามารถจัดการได้สองวิธี:
• ไม่ระบุชื่อ
• รับรองความถูกต้อง
ในโหมด Anonymous ไคลเอนต์ระยะไกลสามารถเข้าถึงเซิร์ฟเวอร์ FTP ได้โดยใช้บัญชีผู้ใช้เริ่มต้นที่เรียกว่า "anonymous" หรือ "ftp" และส่งที่อยู่อีเมลเป็นรหัสผ่าน ในโหมดตรวจสอบสิทธิ์ ผู้ใช้ต้องมีบัญชีและรหัสผ่าน ตัวเลือกหลังนี้ไม่ปลอดภัยอย่างยิ่งและไม่ควรใช้ยกเว้นในสถานการณ์พิเศษ หากคุณต้องการโอนไฟล์อย่างปลอดภัย โปรดดู SFTP ในส่วน OpenSSH-Server การเข้าถึงของผู้ใช้ไปยังไดเร็กทอรีและไฟล์ของเซิร์ฟเวอร์ FTP จะขึ้นอยู่กับการอนุญาตที่กำหนดไว้สำหรับบัญชีที่ใช้ในการเข้าสู่ระบบ ตามกฎทั่วไป FTP daemon จะซ่อนไดเร็กทอรีรากของเซิร์ฟเวอร์ FTP และเปลี่ยนเป็นไดเร็กทอรี FTP Home สิ่งนี้จะซ่อนระบบไฟล์ที่เหลือจากเซสชันระยะไกล