關(guān)于pyftpdlib建立 FTP服務(wù)器的詳細(xì)內(nèi)容:
py-FTP服務(wù)器之一：虛擬運(yùn)行環(huán)境
py-FTP服務(wù)器之二：用戶配置文件
py-FTP服務(wù)器之三：啟用SSL連接
py-FTP服務(wù)器之四：ftp主程序
py-FTP服務(wù)器之五：其他
基本思路
- 對用戶密碼進(jìn)行加密, 目的是在服務(wù)器被打開后, 用戶的密碼明文不被看到, 看到的只是密碼加密后的內(nèi)容, 沒啥用(作為常規(guī)安全性考慮 )
- 用戶配置文件要注明: 用戶名, 密碼, 訪問路徑以及權(quán)限
- 建立一個(gè)明文的用戶配置文件
user.txt(密碼明文). - 寫一個(gè)
md5UserPassword.py文件對user.txt中的用戶密碼進(jìn)行加密, 輸出一個(gè)加密后的用戶配置文件userMD5.txt(不可逆加密). - 配置
主ftp.py的程序, 使其將ftp客戶端提交的用戶密碼進(jìn)行同樣的不可逆加密, 然后與用戶密碼比對, 從而確定密碼是否正確.
- 建立一個(gè)明文的用戶配置文件
明文用戶配置文件
用戶配置文件我做了一個(gè)txt格式的, 便于在windows上直接編輯, 隨便什么格式都行. 我做的文件是user.txt (用戶權(quán)限字母lreadfmwMT含義詳見《pyftpdlib的用戶權(quán)限清單》):
# 用戶名,密碼,路徑,權(quán)限 (路徑要以/開頭,當(dāng)前文件夾直接打/即可)
# 中間用tab隔開,標(biāo)準(zhǔn)格式為: []tab[]tab[]tab[],非上述格式的默認(rèn)不解析不處理
# 一個(gè)用戶只能設(shè)置一個(gè)路徑(只能是str), 如果權(quán)限里有e則可以訪問所有子文件夾, 否則只能訪問當(dāng)前目錄
# 讀權(quán)限: lr + e. 列表權(quán)限[l]必填, 下載權(quán)限[r]一般都要有, 不然這個(gè)ftp拿來干嘛, 只看一個(gè)列表嗎? 至于進(jìn)入子目錄的權(quán)限[e]建議開啟,不然只有當(dāng)前這一個(gè)目錄可供用戶操作了
# 寫權(quán)限: wf + dm. 上傳權(quán)限[w], 重命名權(quán)限[f]建議給予; 刪除權(quán)限[d], 新建文件夾權(quán)限[m]等建議審慎授權(quán)
# 以#號開頭的行都視同備注, 都不處理(直接轉(zhuǎn)到新文件去)
# 復(fù)制時(shí)注意檢查, 間隔符號是tab鍵, 輸出網(wǎng)頁時(shí)可能變化
# 完全授權(quán)
zhangsan 12345678 /folder1/ lreadfmwMT
# 上傳和查閱
lisi 12345678 /folder1/ lrewf
# 查閱
wangwu 12345678 /folder1/ lre
用戶密碼加密程序
md5UserPassword.py文件: 讀取user.txt, 生成userMD5.txt
# coding:utf-8
# 從user.txt讀取用戶信息, 然后生成加密的用戶密碼文件userMD5.txt, 供主ftp.py讀取使用
from hashlib import md5
split_str = '\t'
userfile = 'user.txt' # 明文用戶配置文件
new_txt = [] # 用戶列表
# 從user.txt讀取用戶信息,加密其中的密碼部分
with open(userfile) as f:
for line in f:
line = line.replace('\n', '') # 去掉最后的\n
if not line.startswith('#') and line: # #后面是備注
if len(line.split(split_str)) == 4: # 用戶名/密碼/路徑/權(quán)限
line3 = line.split(split_str)
new_txt.append('%s\t%s\t%s\t%s' % (line3[0], md5(line3[1].encode('utf-8')).hexdigest(), line3[2], line3[3]))
else:
new_txt.append(line)
else:
new_txt.append(line)
# 生成加密后的文件userMD5.txt
new_txt_name = 'userMD5.txt'
with open(new_txt_name, 'w') as f:
f.write('\n'.join(new_txt))
加密后的用戶配置文件
userMD5.txt, 被主ftp.py文件直接讀取使用
# 注釋部分跟前面的user.txt文件一樣, 就不單獨(dú)寫了
# 只有密碼部分有改變
# 完全授權(quán)
zhangsan 875e1a4b4deeaae78e38473fdfb19649 /folder1/ lreadfmwMT
# 上傳和查閱
lisi c2c49293af6f9c502ece7da85a8dd582 /folder1/ lrewf
# 查閱
wangwu c11db5c159a667398f1612b23881ee3b /folder1/ lre
