# 21.6 本章習題 ## 21.6 本章習題 - FTP 在建立聯機以及數據傳輸時，會建立哪些聯機？需建立兩種聯機，分別是命令信道與數據傳輸信道。在主動式聯機上為 port 21(ftp) 與 port 20(ftp-data)。 - FTP 主動式與被動式聯機有何不同？主動式聯機的時候，命令聯機是由 client 端主動連接到服務器端，但是 ftp-data 則是由服務器端主動的聯機到 client 端。至于被動式聯機的時候，則不論 command 還是 ftp-data 的聯機，服務器端都是監聽客戶端的要求的！ - 有哪些動作可以讓你的 FTP 主機更為安全 (secure) ？ - 隨時更新服務器軟件到最新版本； - 讓 guest 與 anonymous 的家目錄限制在固定的目錄中(chroot 或是 restricted)； - 拒絕 root 的登入或者其他系統賬號的登入； - 拒絕大部分的 upload 行為！ - 我們知道 ftp 會啟用兩個 ports ，請問這兩個 port 在哪里規范的 (以 vsftpd 為例)？而且，一般正規的 port 是幾號？若為 stand alone 時，都是由 vsftpd.conf 規范，命令通道為 listen\_port=21 規范，數據連接為 connect\_from\_port\_20=YES 及pasv\_max\_port=0, pasv\_max\_port=0 所規范。 若是 super daemon 所管理時，命令信道則由 /etc/services 所規范了。 - 那幾個檔案可以用來抵擋類似 root 這種系統賬號的登入 FTP？/etc/vsftpd/ftpusers /etc/vsftpd/user\_list - 在 FTP 的 server 與 client 端進行數據傳輸時，有哪兩種模式？為何這兩種模式影響數據的傳輸很重要？數據的傳輸有 ASCII 與 Binary 兩種方式，在進行 ascii 傳送方式時，被傳送的檔案將會以文本模式來進行傳送的行為， 因此，檔案的屬性會被修改過，可能造成執行檔最后卻無法執行等的問題！一般來說，ASCII 通常僅用在文本文件與一些原始碼檔案的傳送。 - 我的主機明明時區設定沒有問題，但為何登入 vsftpd 這個 FTP 服務時，時間就是少八小時？該如何解決？肯定是時區方面出了問題，應該就是 vsftpd.conf 里面少了『 use\_localtime=YES 』這個參數了。 - - \*