Python FTP Server:如何同时支持安全和不安全

Question

我可以使用文档中的示例创建一个基本的FTP服务器来应答端口21（或在本例中为2121）：

from pyftpdlib.handlers import FTPHandler
from pyftpdlib.servers import FTPServer
from pyftpdlib.contrib.authorizers import WindowsAuthorizer
def main():
    authorizer = WindowsAuthorizer()
    # Use Guest user with empty password to handle anonymous sessions.
    # Guest user must be enabled first, empty password set and profile
    # directory specified.
    #authorizer = WindowsAuthorizer(anonymous_user="Guest", anonymous_password="")
    handler = FTPHandler
    handler.authorizer = authorizer
    server = FTPServer(('', 2121), handler)
    server.serve_forever()
if __name__ == "__main__":
    main()

或者我可以制作一个支持 TLS 的（同样这是文档中的示例，除了我们的安全 FTP 端口是 990，而不是原始代码示例中所示的 21）：

from pyftpdlib.servers import FTPServer
from pyftpdlib.authorizers import DummyAuthorizer
from pyftpdlib.contrib.handlers import TLS_FTPHandler

def main():
    authorizer = DummyAuthorizer()
    authorizer.add_user('user', '12345', '.', perm='elradfmw')
    authorizer.add_anonymous('.')
    handler = TLS_FTPHandler
    handler.certfile = 'keycert.pem'
    handler.authorizer = authorizer
    # requires SSL for both control and data channel
    #handler.tls_control_required = True
    #handler.tls_data_required = True
    server = FTPServer(('', 990), handler)
    server.serve_forever()
if __name__ == '__main__':
    main()

有没有办法在同一个脚本中创建一个应答端口 21（不安全）和 990（使用 TLS 保护）的端口，它们共享一系列被动端口，例如：

handler.passive_ports = range(50000, 50051)

我想我可以编写两个脚本，但如果它们共享被动端口范围，它将如何工作？ 该范围是一项要求，我们使用的当前 IIS 设置同时支持 TLS 和不安全连接。 我想在自定义服务器中使用 pyftpdlib，以便我们可以对上传的文件执行自定义逻辑。 一切都很好，我只需要了解最后一点，我没有编写FTP服务器的经验。

Answer 1

没有必要

在同一进程中同时使用这两种服务器，但您可以简单地使用具有相同passive_ports设置的单独进程。创建套接字时，它将简单地尝试使用给定范围内的端口，该端口未被系统上的任何其他进程使用。因此，如果一个服务器进程已使用另一个服务器进程正在使用该特定端口，则该服务器进程将仅使用另一个端口重试。