File Transfer Protocol: differenze tra le versioni

Contenuto cancellato Contenuto aggiunto
Nessun oggetto della modifica
fix
 
(283 versioni intermedie di oltre 100 utenti non mostrate)
Riga 1:
Il '''File Transfer Protocol''' ('''FTP''') è un [[protocollo di comunicazione]] usato per il [[trasferimento di file]] da un server a un client su una [[rete informatica]]. Il protocollo FTP è basato su un'[[Sistema client/server|architettura di tipo client-server]], tenendo separati il controllo e le connessioni di dati tra il client e il server.<ref name="for">{{Cita libro|cognome=Forouzan|nome=B.A.|anno=2000|titolo=TCP/IP: Protocol Suite|edizione=1st|città=New Delhi, India|editore=Tata McGraw-Hill Publishing Company Limited}}</ref> Gli utenti di un FTP possono autenticarsi con un protocollo di registrazione in testo semplice, tipicamente sotto forma di nome utente e password, ma possono connettersi in maniera anonima se il server è configurato appositamente. Dal momento che FTP trasmette le credenziali in chiaro, e inoltre che non dispone di meccanismi di autenticazione del server presso il client, FTP è spesso reso sicuro con un sostrato [[Transport Layer Security|SSL/TLS]], definendo una variante del protocollo chiamata [[FTPS]]. Un altro simile protocollo sicuro è il cosiddetto [[SSH File Transfer Protocol]] (SFTP) che a dispetto del nome è un protocollo tecnologicamente diverso.
{{IPstack}}
L''''FTP''', acronimo di '''F'''ile '''T'''ransfer '''P'''rotocol (''protocollo di trasferimento file''),
è un servizio che fornisce gli elementi fondamentali per la condivisione di [[file]] tra [[host]].
 
Le prime applicazioni di FTP furono [[Interfaccia a riga di comando|programmi a riga di comando]] sviluppati prima dell'avvento dell'[[interfaccia grafica]], e sono ancora distribuite con la maggior parte dei sistemi operativi [[Windows]], [[Unix]] e [[Linux]].<ref name="tcpip">{{cita web|cognome=Kozierok |nome=Charles M. |anno=2005 |titolo=The TCP/IP Guide v3.0 |url=http://www.tcpipguide.com/free/t_FTPOverviewHistoryandStandards.htm |editore=Tcpipguide.com}}</ref><ref>{{Cita libro|autore=Tamara Dean|titolo=Network+ Guide to Networks|anno=2010|editore=Delmar|pp=168-171}}</ref> Un client FTP è stato integrato nei [[browser]], dove si potevano navigare i server FTP col prefisso <code>ftp://</code>. Tuttavia, nel 2021, il supporto a FTP fu dismesso da Google Chrome e Firefox,<ref name=":0">{{Cita web|cognome=Vonau|nome=Manuel|data=7 luglio 2021|titolo=Firefox follows in Chrome's footsteps and drops FTP support (APK Download)|url=https://www.androidpolice.com/2021/07/14/firefox-90-fully-removes-ftp-support-and-reorganizes-some-settings-apk-download/|accesso=12 luglio 2021|sito=Android Police|lingua=en}}</ref><ref name="chromestatus">{{Cita web|titolo=Remove FTP support - Chrome Platform Status|url=https://chromestatus.com/feature/6246151319715840|accesso=2 settembre 2021}}</ref> in quanto è ormai superato dalle alternative più sicure SFTP e FTPS, nonostante nessun navigatore abbia implementato questi protocolli.<ref>{{Cita web|cognome=by |nome=Written |data=23 marzo 2020 |titolo=Firefox is dropping FTP support |url=https://news.sophos.com/en-us/2020/03/23/firefox-is-dropping-ftp-support/ |accesso=13 ottobre 2023 |sito=Sophos News |lingua=en}}</ref><ref>{{Cita web|cognome=Edwards |nome=Benj |data=14 luglio 2022 |titolo=Chrome and Firefox Killed FTP Support: Here's an Easy Alternative |url=https://www.howtogeek.com/744569/chrome-and-firefox-killed-ftp-support-heres-an-easy-alternative/ |accesso=13 ottobre 2023 |sito=How-To Geek |lingua=en}}</ref>
Gli obiettivi dell'FTP sono:
== Storia ==
# promuovere la condivisione di file (programmi o dati)
FTP è uno dei primi protocolli definiti della [[Internet|Rete Internet]] e ha subito una lunga evoluzione negli anni. La prima specifica, sviluppata presso il [[Massachusetts Institute of Technology|MIT]], risale al [[1971]]<ref>{{IETF|114|A FILE TRANSFER PROTOCOL}}</ref>. L'attuale specifica fa riferimento all'[[Request for Comments|RFC]] 959<ref name="rfc959">{{IETF|959|FILE TRANSFER PROTOCOL (FTP)}}</ref>.
# incoraggiare l'uso indiretto o implicito (tramite programma) di computer remoti
# salvaguardare l'utente al variare dei sistemi di stoccaggio file, tra un host e l'altro
# trasferire dati in maniera affidabile ed efficiente
L'FTP ha subito una lunga evoluzione negli anni: il primo meccanismo di trasmissione file risale al [[1971]], fu sviluppato presso il [[Massachusetts Institute of Technology|MIT]].
 
Gli obiettivi principali di FTP descritti nella sua RFC ufficiale furono:
=== Il modello ===
* Promuovere la condivisione di [[file]] (programmi o dati)
* Incoraggiare l'uso indiretto o implicito di [[computer]] remoti.
* Risolvere in maniera trasparente incompatibilità tra differenti sistemi di stoccaggio file tra [[host]].
* Trasferire dati in maniera affidabile ed efficiente.
 
== Descrizione ==
[[Immagine:Modello_FTP.png|left|Modello FTP]]
=== Modello ===
[[File:FTP model.png|centre|Modello FTP]]
 
Dove:
* <u>'''PI</u>''' (''protocol interpreter'') è l'interprete del protocollo, utilizzato da client (User-PI) e server (Server-PI) per lo scambio di comandi e risposte. In gergo comune ci si riferisce a esso come "canale comandi".
* <u>'''DTP</u>''' (''data transfer process'') è il processo di trasferimento dati, cheutilizzato stabilisceda client (User-DTP) e gestisceserver la(Server-DTP) connessioneper lo scambio di dati. PuòIn esseregergo attivocomune oci passivosi riferisce a esso come "canale dati".
* <u>Server PI</u> è il PI del server, che ''ascolta'' la porta L in attesa di una connessione dallo User PI e stabilisce la connessione di controllo della comunicazione. Riceve comandi standard FTP dallo User PI, manda risposte e governa il Server DTP.
* <u>Server DTP</u> è il DTP del server, che nello stato normale attivo stabilisce la connessione con la porta in ascolto. Setta i parametri per il trasferimento e lo stoccaggio, e trasferisce i dati a comando. Può essere messo in stato passivo per ascoltare, piuttosto che iniziare una connessione sulla porta dati.
 
=== Funzionamento generale ===
L'FTP usa il [[TCP/IP|TCP]] per creare una connessione per le informazioni di controllo, poi crea una seconda connessione sempre TCP per il trasferimento dei dati. La connessione di controllo usa [[telnet]] per scambiare comandi e messaggi tra host.
FTP, a differenza di altri protocolli come per esempio [[Hypertext Transfer Protocol|HTTP]], utilizza due [[connessione (informatica)|connessioni]] separate per gestire comandi e dati. Un [[server FTP]] generalmente rimane in ascolto sulla [[Porta (reti)|porta]] 21 [[Transmission Control Protocol|TCP]] a cui si connette il [[client]]. La connessione da parte del client determina l'inizializzazione del canale comandi attraverso il quale client e server si scambiano comandi e risposte.
 
Lo scambio effettivo di dati (come per esempio un [[file]]) richiede l'apertura del canale dati, che può essere di due tipi:
* In un canale dati di tipo '''attivo''' il client apre una porta solitamente casuale, tramite il canale comandi rende noto il numero di tale porta al server e attende che si connetta. Una volta che il server ha attivato la connessione dati al client FTP, quest'ultimo effettua il binding della porta sorgente alla porta 20 del server FTP. A tale scopo possono venire impiegati i comandi '''PORT''' o '''EPRT''', a seconda del protocollo di rete utilizzato (in genere [[IPv4]] o [[IPv6]]).
* In un canale dati di tipo '''passivo''' il server apre una porta solitamente casuale (superiore alla 1023), tramite il canale comandi rende noto il numero di tale porta al client e attende che si connetta. A tale scopo possono venire impiegati i comandi '''PASV''' o '''EPSV''', a seconda del protocollo di rete utilizzato (in genere [[IPv4]] o [[IPv4|IPv6]]).
 
Sia il canale comandi, sia il canale dati sono delle connessioni [[Transmission Control Protocol|TCP]]; FTP crea un nuovo canale dati per ogni file trasferito all'interno della [[sessione]] utente, mentre il canale comandi rimane aperto per l'intera durata della sessione utente, in altre parole il canale comandi è persistente mentre il canale dati è non persistente.
{| border="1" Cellpadding="2" Cellspacing="0" align="center"
 
|+ '''Comandi'''
Un server FTP offre svariate funzioni che permettono al client di interagire con il suo [[filesystem]] e i file che lo popolano, tra cui:
|-
* [[Download]]/[[upload]] di file.
| ''Nome''
* Resume di trasferimenti interrotti.
| ''Comando''
* Rimozione e rinomina di file.
| ''Parametri''
* Creazione di [[directory]].
| ''Descrizione''
* Navigazione tra directory.
|-
 
FTP fornisce inoltre un sistema di [[autenticazione]] in chiaro (non criptato) degli accessi. Il client che si connette potrebbe dover fornire delle credenziali a seconda delle quali gli saranno assegnati determinati privilegi per poter operare sul filesystem. L'autenticazione cosiddetta "anonima" prevede che il client non specifichi nessuna [[password]] di accesso e che lo stesso abbia privilegi che sono generalmente di "sola lettura".
 
== Comandi ==
Lista dei comandi definiti nella RFC 959<ref name="rfc959" />.
 
{{clear}}
{|class="wikitable" style="margin:auto;clear:both;"
|+ '''Comandi'''
|-
!Nome
!Comando
!Parametri
!Descrizione
|-
| Abort
| <ttcode>ABOR</ttcode>
| &nbsp;
| Termina la connessione per ilInterrompe trasferimento dei dati.
|-
| Account
| <ttcode>ACCT</ttcode>
| <ttcode><account-information></ttcode>
| Informazioni account (raramente usato).
| Alcuni server richiedono un account per accessi specifici, ad esempio per memorizzare file
|-
| Allocate
| <ttcode>ALLO</ttcode>
| <ttcode><decimal-integer></ttcode>
| Alcuni server lo richiedono per riservareAlloca spazio sufficiente per contenere iricevere nuoviun file da(raramente trasferireusato).
|-
| Append (with create)
| <ttcode>APPE</ttcode>
| <ttcode><pathname></ttcode>
| Appende dati ad un file esistente.
| Obbliga il server ad accettare i dati inviati tramite la connessione dati e salvarli in un file. Se il file esiste già i dati vengono aggiunti, altrimenti il file viene creato ''ex-novo''
|-
| Change to parent directory
| <ttcode>CDUP</ttcode>
| &nbsp;
| Va alla parent directory.
| Cambia la directory di lavoro corrente con quella di livello superiore
|-
| Change working directory
| <ttcode>CWD</ttcode>
| <ttcode><pathname></ttcode>
| Cambia la directory di lavoro sul servercorrente.
|-
| Delete
| <ttcode>DELE</ttcode>
| <ttcode><pathname></ttcode>
| Cancella dal server il file specificato.
|-
| Help
| <ttcode>HELP</ttcode>
| <ttcode><stringcommand></ttcode>
| Restituisce informazionila sullista dei comandi accettati dal server. Con argomento fornisce spiegazioni riguardo al comando specificato.
|-
| List
| <ttcode>LIST</ttcode>
| <ttcode><pathname></ttcode>
| Restituisce il contenuto della directory specificata con metadati
| Se l'argomento indica un file, elenca le proprietà del file; se l'argomento è una directory, il server trasferisce una lista di file nella directory
|-
| TrasferTransfer mode
| <ttcode>MODE</ttcode>
| <ttcode><mode-codetype></ttcode>
| ModalitàImposta la modalità di trasferimento (<ttcode>S=stream</ttcode>, <ttcode>B=block</ttcode>, <ttcode>C=compressed</ttcode>). Il valore di default è <tt>S</tt>
|-
| Make directory
| <ttcode>MKD</ttcode>
| <ttcode><pathname></ttcode>
| Crea sul server la directory indicata.
|-
| Name list
| <ttcode>NLST</ttcode>
| <ttcode><pathname></ttcode>
| ElencaRestituisce ili contenutonomi delladei file contenuti nella directory indicataspecificata.
|-
| Noop
| <ttcode>NOOP</ttcode>
| &nbsp;
| Non fa nulla (usato prevalentemente per prevenire disconnessioni per inattività prolungata).
| Indica nessuna azione tranne l'invio di un Ok dal server
|-
| Password
| <ttcode>PASS</ttcode>
| <ttcode><password></ttcode>
| Specifica la password dell'utente.
| Completa, per alcuni server, l'identificazione dell'utente. Deve essere immediatamente preceduta dal comando <tt>USER</tt>
|-
| Passive
| <ttcode>PASV</ttcode>
| &nbsp;
| Inizializza connessione dati passiva.
| Mette il server in ascolto su una porta che non è quella predefinita in attesa di una connessione dati
|-
| Data port
| <ttcode>PORT</ttcode>
| <ttcode><host-port></ttcode>
| Indirizzo internet dell'host e indirizzo TCP della porta, per laInizializza connessione dati attiva.
|-
| Print working directory
| <ttcode>PWD</ttcode>
| &nbsp;
| Nella risposta viene indicato ilRitorna nome della directory corrente.
|-
| Logout
| <ttcode>QUIT</ttcode>
| &nbsp;
| Disconnette l'utente e chiude la connessione di controllo. Se iun filetrasferimento sonoè ancora in trasferimento,corso attende che termininotermini prima di chiudere lela connessionisessione.
|-
| Reinitialize
| <ttcode>REIN</ttcode>
| &nbsp;
| Effettua il log-off dell'utente loggato.
| Resetta tutti i parametri, termina le connessioni dati ma mantiene quelle di controllo ed aspetta un comando <tt>USER</tt>
|-
| Restart
| <ttcode>REST</ttcode>
| <ttcode><marker></ttcode>
| Riprende il trasferimento file dall'offset indicato.
|-
| Retrieve
| <ttcode>RETR</ttcode>
| <ttcode><pathname></ttcode>
| Preleva file (da server a client).
| Obbliga il server a spedire una copia del file all'utente/server dall'altra parte della connessione
|-
| Remove directory
| <ttcode>RMD</ttcode>
| <ttcode><pathname></ttcode>
| Rimuove dal server la directory specificata.
|-
| Rename from
| <ttcode>RNFR</ttcode>
| <ttcode><pathname></ttcode>
| Rinomina (sorgente).
| Indica il vecchio nome del file da rinominare. Deve essere immediatamente seguito da un <tt>RNTO</tt>
|-
| Rename to
| <ttcode>RNTO</ttcode>
| <ttcode><pathname></ttcode>
| Rinomina (destinazione).
| Indica il nuovo nome del file da rinominare, indicato dal comando <tt>RNFR</tt> immediatamente precedente
|-
| Site parameters
| <ttcode>SITE</ttcode>
| <ttcode><stringcommand></ttcode>
| Manda comando specifico per il server (non standardizzato; varia tra implementazioni).
| Comando usato dal server per fornire servizi specifici del suo sistema che sono essenziali per il trasferimento dei file ma non sufficientemente universali per essere inclusi come comandi del protocollo
|-
| Structure mount
| <ttcode>SMNT</ttcode>
| <ttcode><pathname></ttcode>
| Inserisce laMonta struttura di file(raramente specificatausato).
|-
| Status
| <ttcode>STAT</ttcode>
| <ttcode><pathname></ttcode>
| Restituisce statistiche riguardo al server. Con argomento lista il contenuto di una directory utilizzando il canale comandi.
| È una risposta inviata dal server: durante il trasferimento di file contiene lo stato dell'operazione, oppure tra un trasferimento e l'altro e allora ha lo stesso significato del comando <tt>LIST</tt>
|-
| Store
| <ttcode>STOR</ttcode>
| <ttcode><pathname></ttcode>
| Spedisce un file (da client a server).
| Obbliga il server ad accettare i dati inviati tramite la connessione dati e salvarli
|-
| Store unique
| <ttcode>STOU</ttcode>
| <ttcode><pathname></ttcode>
| ObbligaSpedisce ilun serverfile ad(da accettareclient ia dati inviati tramite la connessione dati e salvarliserver) conutilizzando un nome univoco.
|-
| File structure
| <ttcode>STRU</ttcode>
| <ttcode><structure-code></ttcode>
| CodiceImposta dellala struttura dati (<ttcode>F=file</ttcode>, <ttcode>R=record</ttcode>, <ttcode>P=page</ttcode>). Praticamente inutilizzato. Il valore di default è <ttcode>F</ttcode>.
|-
| System
| <ttcode>SYST</ttcode>
| &nbsp;
| Restituisce il tipo di sistema operativo in uso sul server.
|-
| Representation type
| <ttcode>TYPE</ttcode>
| <ttcode><type-code></ttcode>
| TipoImposta dila rappresentazionemodalità deidi datitrasferimento (<ttcode>A=ASCII</ttcode>, <ttcode>E=EBCDIC</ttcode>, <ttcode>I=binaryBinary</ttcode>, <code>L=Local</code>). Il valore di default è <ttcode>A</ttcode>. EBCDIC e Local sono raramente usati (esempio: unicamente su sistemi mainframe).
|-
| User Name
| <ttcode>USER</ttcode>
| <ttcode><username></ttcode>
| Specifica nome utente.
| Identificazione dell'utente richiesta dal server per poter accedere al suo file system
|}
 
== Codici di risposta ==
* 1xx: Risposta positiva preliminare. L'azione richiesta è incominciata ma ci sarà un'altra risposta a indicare che essa è effettivamente completata.
* 2xx: Risposta positiva definitiva. L'azione richiesta è completata. Il client può ora mandare altri comandi.
* 3xx: Risposta positiva intermedia. Il comando è stato accettato ma è necessario mandarne un secondo affinché la richiesta sia completata definitivamente.
* 4xx: Risposta negativa temporanea. Il comando non è andato a buon fine ma potrebbe funzionare in un secondo momento.
* 5xx: Risposta negativa definitiva. Il comando non è andato a buon fine e il client non dovrebbe più ripeterlo.
* x0x: Errore di sintassi.
* x1x: Risposta a una richiesta informativa.
* x2x: Risposta relativa alla connessione.
* x3x: Risposta relativa all'account e/o ai permessi.
* x4x: Non meglio specificato.
* x5x: Risposta relativa al file-system.
 
== Problemi relativi alla sicurezza ==
La specifica originale di FTP non prevede alcuna [[cifratura]] per i dati scambiati tra client e server. Questo comprende nomi utenti, password, comandi, codici di risposta e file trasferiti i quali possono essere [[Sniffing|"sniffati"]] o visionati da malintenzionati in determinate situazioni (esempio: ambienti [[intranet]]).
 
Il problema è comune a diversi altri protocolli utilizzati prima della diffusione di [[Secure Sockets Layer|SSL]] quali [[Hypertext Transfer Protocol|HTTP]], [[TELNET]] e [[Simple Mail Transfer Protocol|SMTP]]. Per ovviare al problema è stata definita una nuova specifica che aggiunge al protocollo FTP originale un layer di cifratura [[Transport Layer Security|SSL/TLS]] più una nuova serie di comandi e codici di risposta.
Il protocollo prende il nome di [[FTPS]] ed è definito nella [http://www.faqs.org/rfcs/rfc4217.html RFC-4217].
Da non confondersi con [[SFTP]] che è comunque una valida alternativa per ovviare al problema descritto.
 
== Applicazioni che utilizzano FTP ==
[[FileZilla]], Fire Downloader, [[gFTP]], [[JDownloader]] sono alcuni dei tanti [[:Categoria:Gestori di download|gestori di download]] che permettono di trasferire i dati mediante connessione FTP.
 
Tuttavia nei [[sistema operativo|sistemi operativi]], in genere, si può effettuare l'accesso anche tramite [[Interfaccia a riga di comando|riga di comando]].
 
== Server FTP ==
Alcuni server FTP popolari sono<ref>{{Cita web|url=https://www.techwench.com/4-popular-ftp-servers-reviewed/|titolo=4 Popular FTP Servers Reviewed {{!}} TechWench|accesso=4 aprile 2019}}</ref>:
* [[FileZilla Server]] (Windows e Linux)
* Titan FTP Server<ref>{{Cita web|url=https://www.https://titanftp.com//|titolo=SFTP Server Software For Windows|sito=TitanFTP.com|accesso=5 novembre 2019|urlarchivio=https://web.archive.org/web/20130819141428/http://https/|urlmorto=sì}}</ref> (Windows)
* Pure-FTPd (Unix)
* VsFTPd (Unix)
* ProFTPd (Unix)
 
== Note ==
<references />
 
== Bibliografia ==
* {{IETF|959|FILE TRANSFER PROTOCOL (FTP)}}
* {{IETF|2228|FTP Security Extensions}}
* {{IETF|2640|Internationalization of the File Transfer Protocol}}
* {{IETF|4217|Securing FTP with TLS}}
 
== Voci correlate ==
* [[Hypertext Transfer Protocol]] (HTTP)
* [[Protocollo di comunicazione]]
* [[Protocollo di rete]]
 
== Altri progetti ==
{{interprogetto|preposizione=sul}}
 
== Collegamenti esterni ==
* {{Collegamenti esterni}}
* {{FOLDOC|File Transfer Protocol}}
* {{cita web|url=http://www.rfc.altervista.org/rfctradotte/rfc959_tradotta.txt|titolo=FILE TRANSFER PROTOCOL (FTP) (protocollo per il trasferimento di file)|traduttore=ComiSAT|mese=aprile|anno=2003}}
* {{cita web|lingua=en|url=https://titanftp.com/2021/02/23/whats-the-difference-ftp-sftp-and-ftp-s/|titolo=What’s the Difference Between FTP and SFTP?|sito=Titan FTP|data=23 febbraio 2021|urlarchivio=https://web.archive.org/web/20230313143536/https://titanftp.com/2021/02/23/whats-the-difference-ftp-sftp-and-ftp-s/}}
* {{cita web|lingua=en|url=https://titanftp.com/2018/08/23/what-is-the-difference-between-active-and-passive-ftp/|titolo=What is the Difference Between Active and Passive FTP?|sito=Titan FTP|data=23 agosto 2018|urlarchivio=https://web.archive.org/web/20230328113459/https://titanftp.com/2018/08/23/what-is-the-difference-between-active-and-passive-ftp/}}
 
{{IPstack}}
(tutti in inglese)
* [http://www.ietf.org/rfc/rfc0959.txt RFC 959]
* [http://www.ietf.org/rfc/rfc2228.txt RFC 2228]
* [http://www.ietf.org/rfc/rfc2640.txt RFC 2640]
 
{{Controllo di autorità}}
[[Categoria:Protocolli di rete]]
{{Portale|internet|telematica}}
 
[[Categoria:Massachusetts Institute of Technology]]
[[bg:File Transfer Protocol]]
[[Categoria:File Transfer Protocol| ]]
[[da:FTP]]
[[de:File Transfer Protocol]]
[[en:File Transfer Protocol]]
[[es:FTP]]
[[fr:File transfer protocol]]
[[he:FTP]]
[[ja:File Transfer Protocol]]
[[nl:File Transfer Protocol]]
[[no:FTP]]
[[pl:FTP]]
[[pt:FTP]]
[[ru:FTP]]
[[fi:FTP]]
[[sv:FTP]]
[[zh:FTP]]