Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

--- espec:servico_ftp [2020/02/27 11:38]
maziero
+++ espec:servico_ftp [2020/08/18 19:53] (atual)
@@ Linha 1: / Linha 1: @@
+====== File Transfer Protocol ======
+O serviço de transferência de arquivos via FTP (//File Transfer Protocol//) é um dos serviços mais usados na Internet. Ele pode ser usado para transferência de arquivos privados de usuários, usando autenticação via ''nome/senha'', e também para acesso a repositórios públicos, com acesso anônimo.
+===== Servidores e clientes =====
+Vários servidores de FTP estão disponíveis gratuitamente em ambiente UNIX, entre eles são muito usados  o [[http://vsftpd.beasts.org|VSFTP]], o [[http://www.wfms.org/wu-ftpd|WU-FTP]], o [[http://www.proftpd.org|ProFTPd]] e o [[http://www.pureftpd.org|PureFTP]]. Cada um deles possui seus próprios arquivos de configuração. A Wikipedia traz uma excelente relação de [[http://en.wikipedia.org/wiki/List_of_FTP_server_software|servidores FTP]] para várias plataformas.
+Servidores de FTP podem ser acessados através de clientes em linha de comando, clientes gráficos específicos ou navegadores Web. A maioria dos sistemas operacionais dispõe de um cliente FTP em modo texto, acessível através do comando ''ftp'', a ser digitado em um terminal.
+Para acesso usando um navegador Web, a URL do serviço FTP tem a forma "''%%ftp://user:password@host:port/path%%''" (a parte "''user:password@''" pode ser omitida no caso de conexões anônimas). O [[ftp://ftp.pucpr.br|servidor FTP da PUCPR]] mostra um exemplo de acesso ao serviço FTP através de navegador.
+===== O serviço FTP =====
+O serviço de FTP é provido por um //daemon// geralmente chamado ''ftpd'', que pode ser lançado através do //daemon// ''inetd/xinetd'' ou então como um serviço autônomo. Ele faz uso das portas 20/TCP (fluxo de dados) e 21/TCP (controle da conexão), mas também pode usar outras portas acima de 1024. Os logs de uso do servidor FTP são normalmente armazenados em ''/var/log/xferlog''.
+Em relação à autenticação, o servidor de FTP pode oferecer dois tipos de acesso:
+  * acesso **autenticado**: ao se conectar, o usuário fornece seu //login// e sua senha; caso seja autenticado corretamente, o servidor FTP abre um terminal simplificado para transferência de arquivos, com acesso ao diretório ''$HOME'' daquele usuário;
+  * acesso **anônimo**: ao se conectar, o usuário se identifica como ''anonymous'' ou ''guest'', sem senha (ou usando um e-mail como senha). Caso a configuração do servidor permita acessos anônimos, o servidor abre um terminal para transferência de arquivos em uma área pública (por exemplo, ''/var/ftp/pub''). Normalmente, as trasferências anônimas são limitadas ao //download// de arquivos, não sendo permitido o //upload//.
+Um exemplo de FTP autenticado:
+<code>
+(client)$ ftp espec.ppgia.pucpr.br
+Connected to espec.ppgia.pucpr.br.
+(vsFTPd 1.0.0)
+Name (espec:maziero): maziero
+Please specify the password.
+Password:
+Login successful.
+Remote system type is UNIX.
+Using binary mode to transfer files.
+ftp> dir
+PORT command successful. Consider using PASV.
+Here comes the directory listing.
+drwxr-xr-x    2 500      500          4096 Jul 31 15:20 Desktop
+drwxr-xr-x    2 500      500          4096 Jul 31 18:58 bin
+-rw-r--r--    1 500      500           435 Jul 31 22:22 journal.txt
+drwx------    2 500      500          4096 Jul 18 12:50 projs
+drwx-----x    4 500      500          4096 Jul 31 19:03 public_html
+Directory send OK.
+ftp> quit
+</code>
+Um exemplo de FTP anônimo:
+<code>
+(client)$ ftp ftp.unicamp.br
+Connected to zeus.unicamp.br.
+  FTPserver da Unicamp - Master - Default
+Name (ftp.unicamp.br:maziero): anonymous
+Anonymous login ok, send your complete email address as your password
+Password:
+-
+   Bem-vindo ao servidor FTP da Unicamp!
+   Sugestoes e comentarios, por favor entre em contato  com <apoio@ccuec.unicamp.br>.
+   Welcome to UNICAMP's FTP server!
+   For comments on this site, please contact <apoio@ccuec.unicamp.br>.
+ You are user (162)  of (300) simultaneous users allowed.
+Anonymous access granted, restrictions apply
+Remote system type is UNIX.
+Using binary mode to transfer files.
+ftp> dir
+Opening ASCII mode data connection for file list
+-rw-r--r--   1 FtpUser  FtpGroup      302 Jul 11  2005 msg.welcome
+drwxrwsr-x  10 FtpUser  FtpGroup     1024 Jul 15 16:48 pub
+drwxrwsr-x  10 FtpUser  FtpGroup      512 Apr 26  2007 pub2
+drwxrwsr-x  11 FtpUser  FtpGroup      512 Feb 22 13:08 pub3
+drwxrwsr-x   3 FtpUser  FtpGroup      512 Jul 16 11:16 pub4
+drwxrwsr-x   4 FtpUser  FtpGroup      512 Jul 15 12:16 pub5
+drwxrwsr-x  13 FtpUser  FtpGroup      512 Jul 15 12:51 pub6
+Transfer complete
+ftp> quit
+</code>
+Quanto ao formato dos dados transferidos, a transferência pode ocorrer de dois modos:
+  * **ASCII**: neste modo de operação, os caracteres enviados pelo servidor podem ser "traduzidos" pelo cliente, quando o conjunto de caracteres das duas plataformas for diferente. Por exemplo, se o conjunto de caracteres da plataforma do servidor for Unicode (UTF-8) e o conjunto do cliente for ISO-8859-1 (ISO-Latin1), alguns caracteres poderão ser convertidos durante a transferência. Esse modo de operação é o default.
+  * **Binário**: neste modo de operação, os caracteres enviados pelo servidor são recebidos pelo cliente //as-is//, ou seja, sem conversões. Com isso, eventuais conteúdos binários podem ser transferidos sem modificação. Esse modo de operação é fundamental para a transferência de arquivos binários, como imagens, vídeos, arquivos compactados e executáveis.
+Os modos de operação binário ou ASCII podem ser selecionados na linha de comando do cliente FTP, através dos comandos ''bin'' e ''ascii'', respectivamente.
+===== Comandos FTP =====
+Um cliente FTP em linha de comando oferece um conjunto de comandos para operações envolvendo arquivos, como //download//, //upload//, navegação em diretórios, etc. Os comandos básicos oferecidos pela maioria dos clientes FTP são apresentados a seguir:
+^ Comando e exemplo ^ Significado ^
+| ''ftp %%ftp.pucpr.br%%'' | lança o cliente e abre uma conexão com o servidor indicado |
+| ''open %%ftp.pucpr.br%%'' | inicia uma conexão com o servidor indicado |
+| ''bye''\\ ''quit'' | encerra a conexão e o cliente FTP |
+| ''close'' | encerra a conexão (mas não o cliente) |
+| ''ls''\\ ''dir'' | lista o conteúdo do diretório remoto |
+| ''cd dirA'' | muda o diretório remoto para ''dirA'' |
+| ''cd ..'' | retorna ao diretório anterior |
+| ''lcd dirB'' | muda o diretório local (do cliente) para ''dirB'' |
+| ''pwd'' | informa o diretório remoto atual |
+| ''get arquivo.txt'' | obtém o arquivo remoto ''arquivo.txt'' |
+| ''get arquivo.txt file.txt'' | obtém o arquivo remoto ''arquivo.txt'', salvando-o localmente como ''file.txt'' |
+| ''mget *.c'' | obtém todos os arquivos remotos ''*.c'' |
+| ''put arquivo.txt'' | transfere o arquivo local ''arquivo.txt'' para o servidor |
+| ''mput *.jpg'' | transfere para o servidor todos os arquivos locais ''*.jpg'' |
+| ''delete arq.txt'' | remove o arquivo remoto ''arq.txt'' |
+| ''mkdir dirA'' | cria um novo diretório |
+| ''rmdir dirB'' | remove o diretório indicado (se estiver vazio) |
+| ''ascii'' | ajusta modo de transferência para ASCII |
+| ''bin'' | ajusta modo de transferência para binário |
+| ''prompt'' | liga/desliga as confirmações individuais para ''mget'' e ''mput'' |
+| ''passive'' | liga/desliga o modo passivo (vide abaixo) |
+| ''help'' | mostra os comandos disponíveis |
+===== Modos ativo e passivo =====
+O serviço FTP sempre inicia através de uma conexão à porta 21/TCP do servidor; essa conexão e responsável pelo controle das transferências de dados entre cliente e servidor, sendo por isso chamada de //control port//. A seguir, é necessário abrir uma segunda conexão entre ambos, sobre a qual ocorrerão as transferências de dados propriamente ditas; por isso, essa nova conexão é chamada //data port//.
+Há duas formas de se estabelecer a conexão de dados. Na primeira forma, chamada **FTP Ativo**, o cliente cria uma porta TCP de número N>1023, e o servidor conecta a essa porta do cliente, a partir de sua porta 20/TCP. Essa forma de operação pode trazer problemas em algumas redes, pois o servidor precisa se conectar em uma porta do cliente, o que normalmente é bloqueado pelos //firewalls// do lado do cliente.
+O quadro a seguir detalha a operação em **modo ativo**:
+^ Passo ^ Cliente ^ Servidor ^
+| 1 | Pede conexão à porta 21/TCP do servidor | |
+| 2 | | Aceita o pedido de conexão |
+| 3 | Solicita autenticação de usuário | |
+| 4 | | Autentica o usuário |
+| 5 | Escolhe uma porta N>1023 e informa ao servidor | |
+| 6 | | Recebe o número de porta N escolhido pelo cliente |
+| 7 | Seleciona um conteúdo para //download// | |
+| 8 | | Pede conexão à porta N/TCP do cliente,\\ a partir de sua porta 20/TCP |
+| 9 | Aceita o pedido de conexão | |
+| 10 | | Envia o conteúdo solicitado para a porta N/TCP |
+| 11 | Recebe o conteúdo solicitado | |
+Uma transferência em FTP ativo entre o cliente ''192.168.0.174'' e o servidor FTP ''200.192.112.10'' é mostrada da seguinte forma pelo comando ''netstat'' (aqui N vale 54398):
+<code>
+Proto Recv-Q Send-Q Endereço Local          Endereço Remoto         Estado
+tcp        0      0 192.168.0.174:54398     200.192.112.10:20       ESTABELECIDA
+tcp        0      0 192.168.0.174:38631     200.192.112.10:21       ESTABELECIDA
+</code>
+Na segunda forma, denominada **FTP Passivo**, o servidor cria uma porta TCP de número aleatório N>1023 e informa ao cliente, que se conecta a essa porta do servidor. Dessa forma, todas as conexões sempre partem do cliente, o que permite atravessar a maioria dos //firewalls// do lado do cliente. Todavia, o servidor passa a operar com portas aleatórias, o que complica a configuração de //firewalls// do lado do servidor.
+O quadro a seguir detalha a operação em **modo passivo**:
+^ Passo ^ Cliente ^ Servidor ^
+| 1 | Pede conexão à porta 21/TCP do servidor | |
+| 2 | | Aceita o pedido de conexão |
+| 3 | Solicita autenticação de usuário | |
+| 4 | | Autentica o usuário |
+| 5 | Seleciona o modo passivo | |
+| 6 | | Escolhe uma porta N>1023 e informa ao cliente |
+| 7 | Recebe o número de porta N escolhido pelo servidor | |
+| 8 | Seleciona um conteúdo para //download// | |
+| 9 | Pede conexão à porta N/TCP informada pelo servidor | |
+| 10 | | Aceita o pedido de conexão |
+| 11 | Solicita o conteúdo desejado à porta 21/TCP | |
+| 12 | | Envia o conteúdo solicitado usando a porta N/TCP |
+Uma transferência em FTP passivo entre o cliente ''192.168.0.174'' e o servidor FTP ''200.192.112.10'' é mostrada da seguinte forma pelo comando ''netstat'' (aqui, N vale 44072):
+<code>
+Proto Recv-Q Send-Q Endereço Local          Endereço Remoto         Estado
+tcp        0      0 192.168.0.174:38632     200.192.112.10:21       ESTABELECIDA
+tcp        0      0 192.168.0.174:34197     200.192.112.10:44072    ESTABELECIDA
+</code>
+Resumindo, em modo ativo:
+  * Fluxo de controle: client:M => server:21
+  * Fluxo de dados:  client:N <= server:20
+E em modo passivo:
+  * Fluxo de controle: client:M => server:21
+  * Fluxo de dados: client:P => server:N