为了解决服务器发起到客户的连接的问题,人们开发了一种不同的FTP连接方式。这就是所谓的被动方式,或者叫做PASV,当客户端通知服务器它处于被动模式时才启用。
在被动方式FTP中,命令连接和数据连接都由客户端,这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。当开启一个FTP连接时,客户端打开两个任意的非特权本地端口(N >=1024和N+1)。第一个端口连接服务器的21端口,但与主动方式的FTP不同,客户端不会提交PORT命令并允许服务器来回连它的数据端口,而是提交PASV命令。这样做的结果是服务器会开启一个任意的非特权端口(P >=1024),并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。
对于服务器端的防火墙来说,必须允许下面的通讯才能支持被动方式的FTP:
在第1步中,客户端的命令端口与服务器的命令端口建立连接,并发送命令“PASV”。然后在第2步中,服务器返回命令"PORT 2024",告诉客户端(服务器)用哪个端口侦听数据连接。在第3步中,客户端初始化一个从自己的数据端口到服务器端指定的数据端口的数据连接。最后服务器在第4 步中给客户端的数据端口返回一个"ACK"响应。
被动方式的FTP解决了客户端的许多问题,但同时给服务器端带来了更多的问题。最大的问题是需要允许从任意远程终端到服务器高位端口的连接。幸运的是,许多FTP守护程序,包括流行的WU-FTPD允许管理员指定FTP服务器使用的端口范围。详细内容参看附录1。
第二个问题是客户端有的支持被动模式,有的不支持被动模式,必须考虑如何能支持这些客户端,以及为他们提供解决办法。例如,Solaris提供的FTP命令行工具就不支持被动模式,需要第三方的FTP客户端,比如ncftp。
随着WWW的广泛流行,许多人习惯用web浏览器作为FTP客户端。大多数浏览器只在访问ftp://这样的URL时才支持被动模式。这到底是好还是坏取决于服务器和防火墙的配置。
下面是主动与被动FTP优缺点的简要总结:
主动FTP对FTP服务器的管理有利,但对客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接,而这个端口很有可能被客户端的防火墙阻塞掉。被动FTP对FTP客户端的管理有利,但对服务器端的管理不利。因为客户端要与服务器端建立两个连接,其中一个连到一个高位随机端口,而这个端口很有可能被服务器端的防火墙阻塞掉。
。这样,不在这个范围的任何端口会被服务器的防火墙阻塞。虽然这没有消除所有针对服务器的危险,但它大大减少了危险。。
软连接与硬连接也有问到。比如问区别阿,当时我打了一个比方,软连接就像windows下的快键方式。删除软链接并不影响被指向的文件,但若被指向的原文件被删除,则相关软连接被称为死链接,就像windows文件被删除了,那它的快键方式也没废了。
硬链接文件就相当于文件的另外一个入口。文件是存在磁盘中的block块的,通过索引结点指向block块来进行硬链接。文件至少会有一个硬链接,就是它本身。如果一个文件的所有硬链接文件都被没有,那意味着该文件被删除了。
so, 当时有问到这么一个问题,一个目录占用了很多空间。如何把它删除?? 要删除的话肯定要先备份,但是目录太大,备份也需占用很多的磁盘空间。所以备份不明智的。正确的做法是先给这个目录创建一个额外的硬链接,再删除该目录。如果一段时间后,系统正常,删除的内容也没有对一些业务产生影响。这时才可以删除之前创建的硬链接,此时该目录才真正被删除。
这次是去面试运维实习生的。学Linux有一个多月了,中间除去二个星期去做项目。很多Linux的知识没有常常用,so, 一问到也不知道怎么回答,尴尬~_~
很多事情,不试一下,都不知道自己不行,哈哈哈。最后来个段子: