文件傳輸協(xié)議(File Transfer Protocol，F(xiàn)TP)是用于在網(wǎng)絡(luò)上進(jìn)行文件傳輸?shù)囊惶讟?biāo)準(zhǔn)協(xié)議，它工作在 OSI 模型的第七層， TCP 模型的第四層， 即應(yīng)用層， 使用 TCP 傳輸而不是 UDP， 客戶在和服務(wù)器建立連接前要經(jīng)過一個(gè)“三次握手”的過程， 保證客戶與服務(wù)器之間的連接是可靠的， 而且是面向連接， 為數(shù)據(jù)傳輸提供可靠保證。

FTP允許用戶以文件操作的方式(如文件的增、刪、改、查、傳送等)與另一主機(jī)相互通信。然而， 用戶并不真正登錄到自己想要存取的計(jì)算機(jī)上面而成為完全用戶， 可用FTP程序訪問遠(yuǎn)程資源， 實(shí)現(xiàn)用戶往返傳輸文件、目錄管理以及訪問電子郵件等等， 即使雙方計(jì)算機(jī)可能配有不同的操作系統(tǒng)和文件存儲方式。

FTP 采用 Internet 標(biāo)準(zhǔn)文件傳輸協(xié)議 FTP 的用戶界面， 向用戶提供了一組用來管理計(jì)算機(jī)之間文件傳輸?shù)膽?yīng)用程序。FTP 是基于客戶———服務(wù)器(C/S)模型而設(shè)計(jì)的，在客戶端與 FTP 服務(wù)器之間建立兩個(gè)連接。開發(fā)任何基于 FTP 的客戶端軟件都必須遵循 FTP 的工作原理，F(xiàn)TP 的獨(dú)特的優(yōu)勢同時(shí)也是與其它客戶服務(wù)器程序最大的不同點(diǎn)就在于它在兩臺通信的主機(jī)之間使用了兩條 TCP 連接，一條是數(shù)據(jù)連接，用于數(shù)據(jù)傳送;另一條是控制連接，用于傳送控制信息(命令和響應(yīng))，這種將命令和數(shù)據(jù)分開傳送的思想大大提高了 FTP 的效率，而其它客戶服務(wù)器應(yīng)用程序一般只有一條 TCP 連接。圖 1 給出了 FTP 的基本模型?？蛻粲腥齻€(gè)構(gòu)件：用戶接口、客戶控制進(jìn)程和客戶數(shù)據(jù)傳送進(jìn)程。服務(wù)器有兩個(gè)構(gòu)件：服務(wù)器控制進(jìn)程和服務(wù)器數(shù)據(jù)傳送進(jìn)程。在整個(gè)交互的 FTP 會話中，控制連接始終是處于連接狀態(tài)的，數(shù)據(jù)連接則在每一次文件傳送時(shí)先打開后關(guān)閉。

Real帳戶這類用戶是指在FTP服務(wù)上擁有帳號。當(dāng)這類用戶登錄FTP服務(wù)器的時(shí)候，其默認(rèn)的主目錄就是其帳號命名的目錄。但是，其還可以變更到其他目錄中去。如系統(tǒng)的主目錄等等。

Guest用戶在FTP服務(wù)器中，我們往往會給不同的部門或者某個(gè)特定的用戶設(shè)置一個(gè)帳戶。但是，這個(gè)賬戶有個(gè)特點(diǎn)，就是其只能夠訪問自己的主目錄。服務(wù)器通過這種方式來保障FTP服務(wù)上其他文件的安全性。這類帳戶，在Vsftpd軟件中就叫做Guest用戶。擁有這類用戶的帳戶，只能夠訪問其主目錄下的目錄，而不得訪問主目錄以外的文件。

Anonymous用戶這也是我們通常所說的匿名訪問。這類用戶是指在FTP服務(wù)器中沒有指定帳戶，但是其仍然可以進(jìn)行匿名訪問某些公開的資源。在組建FTP服務(wù)器的時(shí)候，我們就需要根據(jù)用戶的類型，對用戶進(jìn)行歸類。默認(rèn)情況下，Vsftpd服務(wù)器會把建立的所有帳戶都?xì)w屬為Real用戶。但是，這往往不符合企業(yè)安全的需要。因?yàn)檫@類用戶不僅可以訪問自己的主目錄，而且，還可以訪問其他用戶的目錄。這就給其他用戶所在的空間帶來一定的安全隱患。所以，企業(yè)要根據(jù)實(shí)際情況，修改用戶所在的類別。

ASCII傳輸方式假定用戶正在拷貝的文件包含的簡單ASCII碼文本，如果在遠(yuǎn)程機(jī)器上運(yùn)行的不是UNIX，當(dāng)文件傳輸時(shí)ftp通常會自動地調(diào)整文件的內(nèi)容以便于把文件解釋成另外那臺計(jì)算機(jī)存儲文本文件的格式。但是常常有這樣的情況，用戶正在傳輸?shù)奈募牟皇俏谋疚募?，它們可能是程序，?shù)據(jù)庫，字處理文件或者壓縮文件。在拷貝任何非文本文件之前，用binary 命令告訴ftp逐字拷貝。二進(jìn)制傳輸模式在二進(jìn)制傳輸中，保存文件的位序，以便原始和拷貝的是逐位一一對應(yīng)的。即使目的地機(jī)器上包含位序列的文件是沒意義的。例如，macintosh以二進(jìn)制方式傳送可執(zhí)行文件到Windows系統(tǒng)，在對方系統(tǒng)上，此文件不能執(zhí)行。如在ASCII方式下傳輸二進(jìn)制文件，即使不需要也仍會轉(zhuǎn)譯。這會損壞數(shù)據(jù)。(ASCII方式一般假設(shè)每一字符的第一有效位無意義，因?yàn)锳SCII字符組合不使用它。如果傳輸二進(jìn)制文件，所有的位都是重要的。)