rfc949 분석(ftp) - 명령어 분석

고수닷넷에서 퍼 온 내용임을 밝힙니다.

출처 url :http://www.gosu.net/GosuWeb/Article-detail.aspx?ArticleCode=960

개인 공부용으로 퍼왔습니다.

문제가 되면 쪽지 주십시요. 삭제하겠습니다.

-----------------------------------------------

들어가며..

VC++이나 JAVA와는 달리, 닷넷Framework에는 기본적으로 제공하는 FTP클래스가 없다.

이 FTP클래스를 직접 만들기 위해서는 어떻게 해야할까?

RFC959문서에 FTP 프로토콜 규약에 대한 설명이 잘 나와있다. 우리는 이 문서를 잘 분석해서 FTP클래스를 만들면 된다.

하지만, 도통 영어로만 이뤄져 있는 이 문서를 분석하기란 여간 귀찮은 일이 아닐 것이다.

필자는 FTP에 대해 기본적인 개념을 알고 있지만, RFC959문서를 보기는 부담스러운 개발자들에게 도움이 될 수 있도록, RFC959문서의 중요한 부분만 간추려 설명하고자 한다.

사실, 중요한 부분이라 함은 '명령어'라고 할 수 있다.

여기서 명령어란, FTP규약에 의거하여 서버와 클라이언트간에 주고받을 약속된 메세지를 의미한다.

예를 들어,

클라이언트가 서버에 접속하기 위해선 가장 먼저 사용자의 ID를 통보하기 위한,

"USER"라는 명령어를 보내고,

서버는 연결이 성공적으로 이뤄졌다는 뜻으로,

"230"이라는 메세지를 반환한다.

클라이언트는 이 230이라는 응답메세지를 받아, USER메세지가 성공적으로 이뤄진것으로 판단하여 그 다음 작업(이를테면, 비밀번호 입력)을 진행하게 된다.

이와 같은 형태로 이뤄지는 서버와 클라이언트간의 통신을 구현함으로써, FTP클래스를 만들어 가는 과정을 하나하나 설명해 나갈 것이다.

다시 말하지만, 이번에는 RFC959문서의 '명령어'부분에 대해서만 언급할 것이며, 그 외적인 부분은 실제 C#을 이용해 코딩을 해보면서, 하나하나 익혀도 문제가 없을 것으로 생각한다.

[목차]

1장. 클라이언트가 서버에 보내는 명령어

(1) 서버와의 연결을 제어하는 명령어

(2) 파일전송을 제어하는 명령어

(3) 기타 FTP서비스를 위한 명령어

2장. 서버의 명령 수행 결과 메세지(응답메세지)

[클라이언트가 서버에 보내는 명령어]

앞으로 차근차근 구현해 나가겠지만, 닷넷으로 FTP클래스를 만들기 위해선 가장 먼저 서버와 클라이언트를 소켓을 통해 연결해야 할것이다.

연결이 되면, 먼저 클라이언트가 서버에 명령어를 보내게 되는데, 이러한 명령어에 대해 먼저 알아보도록 하겠다.

명령어 설명 중 '응답메세지'에 대한 언급이 있는데, 해당 메시지의 자세한 의미에 대해서는 다음 시간(2장)에 자세히 알아볼 것이다.

기본적으로, FTP를 구현하기 위해서는 명령어와 응답메세지를 송수신할 제어연결(Control Connection) (일반적으로 21번 Port를 사용)과 파일 송수신을 위한 데이터연결(Data Connection) (Port를 얻는 방식이 Active Mode와 Passive Mode 이렇게 2가지가 있음)이 필요하다.

이와 같은 FTP에 대한 기반지식은 이미 갖추었다고 가정하고 글을 쓰도록 할 것이다.

보다 자세한 FTP 개념에 관한 문의는 필자의 홈페이지 (http://www.ourteamz.org)를 통해 해주길 바란다.

(1) 서버와의 연결을 제어하는 명령어

[1] 사용자이름 (USER)

- 사용형식 : USER <SP> <username> <CRLF>

- 설명 : 사용자의 아이디 정보를 서버에 보낸다.

해당 FTP서버에 등록되어 있지 않는 사용자이면, 서버는 에러 응답메세지를 보내올것이다.

보통 이 명령어는 서버와 클라이언트가 연결되면, 가장 먼저 보내야 하는 명령어가 될것이다.

정상적인 수행 후, 비밀번호나 계정정보 등의 추가 정보를 요구할 수가 있으므로, 그에 따른 능동적인 대처가 필요하다.

[2] 비밀번호 (PASS)

- 사용형식 : PASS <SP> <password> <CRLF>

- 설명 : 보통 USER명령어 수행 직후, 비밀번호가 요구되면 이 명령어를 보내게 된다.

이 비밀번호를 단순히 string형태로 서버에 보내게 됨으로써, 다소 보안에 취약하게 된다.

서버는 이 보안에 대해 전혀 책임지지 않으므로, 클라이언트측에서 스파이웨어,키보드캡쳐 등의 해킹에 노출되어 있는 문제들을 신경써야할 것이다.

[3] 계정정보 (ACCT)

- 사용형식 : ACCT <SP> <account-information> <CRLF>

- 설명 : 이 명령어는 보다 자세한 사용자의 계정정보를 서버에 보내는 역할을 수행한다.

보통의 일반적인 FTP서버는 이 명령어를 요구하지 않지만, 몇몇의 경우에는 파일 전송 등에 대한 권한에 제한을 주기 위한 추가정보로써 요구되기도 한다.

일반적으로는 쓰이지 않는다고 보면 된다.

[4] 디렉토리 변경 (CWD)

- 사용형식 : CWD <SP> <pathname> <CRLF>

- 설명 : DOS나 LINUX의 CD명령어와 마찬가지로 특정 디렉토리로 이동할 때 사용되는 명령어이다.

[5] 부모디렉토리로 변경 (CDUP)

- 사용형식 : CDUP <CRLF>

- 설명 : 상위(부모) 디렉토리로 이동할 때 사용되는 명령어이다.

이 역시 DOS나 Linux의 "CD .."와 같은 명령어를 생각하면 되겠다.

[6] 구조 마운트 (SMNT)

- 사용형식 : SMNT <SP> <pathname> <CRLF>

- 설명 : 다른 파일시스템 구조에 대한 마운트를 허용하도록 할 때 쓰이는 명령어이다.

[7] 다시 초기화 (REIN)

- 사용형식 : REIN <CRLF>

- 설명 : 사용자를 종료시키고, 입출력(I/O)와 계정정보(Account)를 Flush(일종의 초기화)한다. 또한 모든 파라미터를 리셋하지만, 서버와 클라이언트간의 Control Connection은 닫지 않는다.

이 명령어를 수행 한 후, 다시 USER명령어를 통해 로그인을 시도하면 된다.

즉, "서버에 재접속"하기 위한 명령어라고 보면 되겠다.

[8] 로그아웃 (QUIT)

- 사용형식 : QUIT <CRLF>

- 설명 : 사용자를 종료시키고, 파일전송이 진행중이지 않다면, Control Connection도 닫는다.

만약, 파일전송이 진행중일 경우, Control Connection을 유지한 상태에서 기다리고 해당 전송을 정상적으로 됨을 확인한 후에 연결을 끊게된다.

여태까지 Control Connection과 관련된 명령어를 알아보았다.

이제 파일 전송을 위한, Data Connection에 대한 명령어를 알아보자.

(2) 파일전송을 제어하는 명령어

[1] 데이터 포트 열기 (PORT)

- 사용형식 : PORT <SP> <host-port> <CRLF>

- 설명 : 실제 파일을 송수신하기 위해서는 Control Connection과는 별도로 Data Connection이 필요하며, 이 데이터연결에서 쓰일

포트를 얻기 위해 사용되는 명령어이다.

위에서 언급했던 2가지 포트를 얻는 방법 중 Active Mode에서 쓰이는 명령어이며, 간단히 말하자면, 클라이언트가 우선적으로 자신의 비어있는 Port로 연결하기를 원할 때 사용되는 방식이다.

자세한건, 앞으로 실제 이 명령어를 사용하여 FTP클래스를 구현을 해보면서 다시 설명하도록 하겠다.

[2] 수동으로 포트번호 얻기 (PASV)

- 사용형식 : PASV <CRLF>

- 설명 : 일반적으로는 Active Mode로 포트를 결정하지만, 방화벽등의 이유로 수동모드(Passive Mode)를 사용 해야하는 경우가 있다.

이런 경우에 서버에게 비어있는 포트를 요청하고, 서버가 알려주는 포트로 데이터연결을 하게 되는데,

즉, 서버의 빈 포트번호를 알아내기 위한 명령어라고 할 수 있겠다.

이 역시 나중에 실제 구현을 해보면서 다시 설명을 하도록 할것이다.

[3] 데이터 방식 (TYPE)

- 사용형식 : TYPE <SP> <type-code> <CRLF>

- 설명 : 데이터 연결(Data Connecion)를 통해 파일 목록이나 실제 파일 바이너리를 송수신하기 전에, 그 송수신하고자 하는 데이터의 타입을 결정하는 명령어이다.

ASCII, EBCDIC, BINARY(IMAGE) 등의 6가지 타입이 있으며, 일반적인 경우는 ASCII와 BINARY모드만 사용해도 충분하다.

참고로 기본값은 A와 N. 즉 ASCII + Non-print 이며, 만약, 이 TYPE명령어를 통해 포맷을 변경 할 경우, 그 설정이 직 후의 단 한번의 작업에만 유효하며, 해당 작업이 종료되면 바로 기본값으로 되돌아간다.

[4] 단일 파일 구조 변경 (STRU)

- 사용형식 : STRU <SP> <structure-code> <CRLF>

- 설명 : 파일 구조를 구분하기 위한 단일문자의 단위를 결정하는 명령어이며, 기본값은 File이다.

일반적으로는 사용할 필요 없다.

[5] 전송 방식 (MODE)

- 사용형식 : MODE <SP> <mode-code> <CRLF>

- 설명 : 데이터 전송 모드를 구분하기 위한 단일문자의 단위를 결정하는 명령어로, 일반적으로 사용할 필요 없다.

지금까지 파일 전송에 관한 명령어를 알아보았다.

마지막으로, 디렉토리 생성/삭제, 파일이름변경 등과 같은 기타 FTP서비스에 대한 명령어를 알아보겠다.

(3) 기타 FTP 서비스를 위한 명령어

[1] 파일수신 (RETR)

- 사용형식 : RETR <SP> <pathname> <CRLF>

- 설명 : 서버에 위치한 파일에 대해 클라이언트로 보내줄 것을 요쳥한다.

즉, 파일을 다운로드하기 위한 명령어이다.

[2] 파일송신 (STOR)

- 사용형식 : STOR <SP> <pathname> <CRLF>

- 설명 : 클라이언트에 위치한 파일을 서버에 보낼 것임을 알린다.

즉, 파일을 업로드 하기 위한 명령어이다.

[3] Unique한 파일송신 (STOU)

- 사용형식 : STOU <CRLF>

- 설명 : STOR명령어와 기본적으로 같으나, 서버 저장할 파일명을 직접 지정해주지 않고, 서버가 자동으로 유일한 파일이름을 생성하도록 할때 사용되는 명령어이다.

물론, 일반적으로는 사용할 필요없다.

[4] 파일송신(with create) (APPE)

- 사용형식 : APPE <SP> <pathname> <CRLF>

- 설명 : STOR명령어와 같이 서버에 파일을 업로드 하기 위해 사용되며, 이미 같은 파일이름이 존재하는 경우 파일의 끝에다가 추가하며, 그렇지 않은 경우 새로운 파일을 생성한다.

필자가 이 명령어를 직접 사용해보진 않았지만, "이어서 전송하기" 기능과는 상관없는 것으로 예상된다.

왜냐하면, 이어서 전송하기는 무조건 파일이름이 같으면 파일 끝에 갖다 추가하는 게 아니라, 전송이 중단된 특정 위치부터 전송을 해야하고, 또 그 특정위치에 부터 파일을 써야하기 때문이다.(이를 위해서는 REST명령어가 쓰인다)

즉, 이 명령어는 Log파일기록 등과 같이, 무조건 파일을 이어서(Append) 쓰고자 할 때 사용되는 명령어로 보인다.

[5] 할당 (ALLO)

- 사용형식 : ALLO <SP> <decimal-integer> [<SP> R <SP> <decimal-integer>] <CRLF>

- 설명 : 일부 서버에서 새로운 파일을 저장할때 어떤 공간을 제한두고자 할때 사용되는 명령어로 보인다.

[6] 재시작-이어받기 (REST)

- 사용형식 : REST <SP> <marker> <CRLF>

- 설명 : 위의 APPE명령어에서도 언급했듯이, 이어받기/이어올리기 기능을 구현하기 위해 사용되는 명령어이며, 이 명령어로 이어받기의 경우 파일다운로드 직전, 서버에게 파일의 특정 위치부터 보내줄 것을 요청하게 되며, 이어올리기의 경우 파일업로드 직전, 서버에게 파일의 특정 위치부터 보내겠다는 것을 알리는 역할을 하게 된다.

즉, RETR과 STOR명령어가 수행되기 바로 전에 요청되게 될 것이며, 자세한건 나중에 직접 구현을 해보면서 설명하도록 하겠다.

[7] 이름 변경-FROM (RNFR)

- 사용형식 : RNFR <SP> <pathname> <CRLF>

- 설명 : 파일이나 디렉토리의 이름을 변경할 때 쓰이며, 아래의 RNTO명령어와 함께 사용되어야 한다.

예를 들어, 파일이름을 A에서 B로 바꾸고자 할 경우, 'RNFR A' 를 먼저 수행 한 후에 아래의 'RNTO B' 를 수행함으로써

파일이름 변경작업이 완료된다.

[8] 이름 변경-TO (RNTO)

- 사용형식 : RNTO <SP> <pathname> <CRLF>

- 설명 : 위의 RNFR참고 바람

[9] 중단 (ABOR)

- 사용형식 : ABOR <CRLF>

- 설명 : 현재의 데이터전송을 중단할 것을 서버에 알리기 위해 사용되는 명령어로, 현재 Data Connection을 통해 이뤄지고 있는

데이터의 송수신을 중단하지만, Control Connection은 정상적으로 유지된다.

만약, 현재 데이터전송이 이뤄지고 있지 않다면, 바로 226 응답메세지를 리턴하지만, 실제 데이터전송이 이뤄지고 있던 경우, 426응답메세지를 보내 비정상적으로 전송이 종료되었음을 알린뒤, 다시 226응답메세지를 리턴한다.

[10] 파일삭제 (DELE)

- 사용형식 : DELE <SP> <pathname> <CRLF>

- 설명 : 해당 경로에 위치한 파일을 삭제하도록 요청한다. 서버는 정말 파일을 삭제할 것인지 묻지 않고, 바로 수행한다.

[11] 디렉토리 제거 (RMD)

- 사용형식 : RMD <SP> <pathname> <CRLF>

- 설명 : 디렉토리를 삭제하도록 요쳥하는 명령어로, 만약 <pathname>이 절대경로인 경우, 해당 경로에 위치한 디렉토리가 삭제되며, <pathname>이 상대경로인 경우엔 현재디렉토리(Working Directory)에 위치한 하위디렉토리가 삭제된다.

디렉토리 내부에 파일이 존재하는 경우, 디렉토리가 삭제되지 않는게 정상이다.

[12] 디렉토리 생성 (MKD)

- 사용형식 : MKD <SP> <pathname> <CRLF>

- 설명 : 새로운 디렉토리를 생성도록 요쳥하는 명령어이다.

이 역시 위의 RMD명령어와 같이 <pathname>이 절대경로냐 상대경로냐에 따라 처리되는 방식이 다르다.

[13] 현재디렉토리 조회 (PWD)

- 사용형식 : PWD <CRLF>

- 설명 : 현재 서버의 활성화중인 디렉토리(즉, WORKING DIRECTORY)가 무엇인지를 알아내기 위해 사용되는 명령어이다.

[14] LIST (LIST)

- 사용형식 : LIST [<SP> <pathname>] <CRLF>

- 설명 : 특정 경로에 존재하는 파일과 하위디렉토리들의 리스트를 요청한다.

시스템에 종속적인 정보를 보내므로, 그에 따른 유동적인 대처가 필요하다.

(예를 들어, DOS에서 DIR명령어를 사용할 떄와 LINUX에서 LS명령어를 사용할때 다른 형식의 파일리스트가 보여지는 것과 같은 원리다.)

이 명령어를 수행하기 전, TYPE명령어를 이용해서 데이터 전송 타입을 ASCII나 EBCDIC모드로 변경한 뒤, 시행해야 한다.

<pathname>을 생략하면, 현재 열려 있는 디렉토리(Working Directory)내의 정보만 가져오게 되며, 여기서 유의할점은, 필자의 경험에 의하면 <pathname>을 생략하냐 안하냐에 따라 얻어오는 파일리스트의 형식이 다소 다를 수 있으므로, 되도록 둘 중 하나만 사용할 것을 권한다. (필자는 생략해서 사용한다)

[15] NAME LIST (NLST)

- 사용형식 : NLST [<SP> <pathname>] <CRLF>

- 설명 : LIST명령어와 흡사하나, 파일날짜, 용량 등의 정보는 제외하고 오직 파일이름만 반환해준다.

기타 조건은 LIST명령어와 같다.

[16] 사이트 (SITE)

- 사용형식 : SITE <SP> <string> <CRLF>

- 설명 : 시스템에 종속적인 어떤 시스템 명령어를 수행하고자 하는 경우 사용되며, "HELP SITE" 명령어를 통해 해당 서버에서 제공하는 명령어의 방식과 구문을 알 수 있다.

즉, 현재 필자가 소개하고 있는 표준 FTP 명령어 외에 각각의 시스템에서 사용할 수 있는 명령어를 수행하고자하는 경우에 사용된다고 볼 수 있다.

[17] 시스템 (SYST)

- 사용형식 : SYST <CRLF>

- 설명 : 현재 접속된 서버가 어떤 OS로 이루어져 있는지에 대한 정보를 요쳥하는 명령어이다.

이를 테면, 유닉스인지 NT인지를 알려준다.

[18] 상태 (STAT)

- 사용형식 : STAT [<SP> <pathname>] <CRLF>

- 설명 : 현재 Control Connection 설정 상태를 알아내거나, 파일전송 중과 같이 Data Connection에서 작업이 수행되고 있는 경우, Control Connection으로 파일리스트(LIST명령어)를 얻기 위해 사용되는 명령어이다.

[19] 도움말 (HELP)

- 사용형식 : HELP [<SP> <string>] <CRLF>

- 설명 : FTP명령어에 대해 도움말을 보여준다.

다음시간에 자세히 알아보겠지만, 211 또는 214 응답이 오는 경우는 USER명령어를 통해 로그인을 해야만 HELP정보가 제공된다는 것을 의미한다.

[20] NOOP (NOOP)

- 사용형식 : NOOP <CRLF>

- 설명 : FTP서버에 접속한채로 아무일도 수행하지 않은 채 (서버에 설정된) 일정한 시간이 경과하면, 서버는 클라이언트의 연결을 종료한다.

하지만, 특정 다른 작업을 수행하지 않고도, 현재 접속을 계속 유지하기를 요청할 필요가 있는데, 이 경우에 사용되는 명령어이다.

[참고] '사용형식' 항목에서 사용된 BNF 표기법에 대한 상세설명

<username> ::= <string>

<password> ::= <string>

<account-information> ::= <string>

<string> ::= <char> | <char><string>

<char> ::= any of the 128 ASCII characters except <CR> and <LF>

<marker> ::= <pr-string>

<pr-string> ::= <pr-char> | <pr-char><pr-string>

<pr-char> ::= printable characters, any ASCII code 33 through 126

<byte-size> ::= <number>

<host-port> ::= <host-number>,<port-number>

<host-number> ::= <number>,<number>,<number>,<number>

<port-number> ::= <number>,<number>

<number> ::= any decimal integer 1 through 255

<form-code> ::= N | T | C

<type-code> ::= A [<sp> <form-code>]

| E [<sp> <form-code>]

| I

| L <sp> <byte-size>

<structure-code> ::= F | R | P

<mode-code> ::= S | B | C

<pathname> ::= <string>

<decimal-integer> ::= any decimal integer

정리

지금까지 FTP규약에 대해 RFC959문서(본 아티클에 첨부)에 기술되어 있는 정보 중, 가장 핵심이라 할 수 있는 "클라이언트가 서버에 보내는 명령어"에 대해 알아보았다.

다음시간에는 그 명령어를 받은 서버가 어떤 응답을 받아오고, 또 클라이언트는 그 응답메세지를 어떻게 처리해야하는지에 대해서 알아볼 것이다.

※ 구현환경

운영체제 : Microsoft Windows XP SP2

개발환경 : Visual Studio.NET 2003

.NET Framework 1.1 sp1

※ 필자소개

박 현 웅

webdy@korea.com

http://www.ourteamz.org