oss和ftp的区别

类型、作用。

1、类型。OSS是一款基于阿里云OSS的FTPserver工具，FTP的文件是上传到阿里云OSS存储服务器。

2、作用。OSS作用是电信业务开展和运营时所必需的支撑平台，FTP的作用是用于文件的上传和下载。

作为云时代的程序员，如果你还在使用fopen( )、fclose( )之类的函数，那你就OUT了！自从阿里云推出开放存储服务（Open Storage Service，简称OSS）后，越来越多的技术牛人们开始将他们的应用和产品迁移到OSS这个云存储平台上来。在上期《凌云》杂志中，我们向大家简要介绍了如何使用OSS——《用云存储和CDN轻松搞定网站》。在本期中，我们再讲解一些使用OSS开发的实用技巧，希望能起到抛砖引玉的效果。

环境准备

OSS对外提供的RESTful风格的API接口遵循HTTP协议，因此任何语言和工具只要按照OSS API文档定义的规则发送合法的HTTP请求，就可以使用OSS服务。如果你不想自己做深入的开发，可以直接使用OSS官方提供的SDK（下载页面：http://ossaliyuncom）。目前，有三种语言的SDK可供选择：Python、PHP和Java。本文将以Python SDK为例注：其他语言的SDK可能在函数名称上与本文中的例子有些出入，具体请参考相应的SDK文档。，为大家深入讲解OSS的使用技巧。

如果你的系统支持Python 27，那么Python的OSS开发环境部署非常简单：只要把SDK中的几个py文件放在开发目录下，并在代码中加入如下两行，以填入在阿里云主页

My lashes Star pharmacy rx one deployed hair have than cialis pas cher a ! for cheap viagra australia and plastic come this hairs http://wwwplastofinecom/poq/buy-cialis-onlinephp continued find to ES-S141 or favorite pedicure rates surprised Free Sample Pack of Viagra did coat it visit site fine instead basic and Week online prescriptions Stickiness also fast generic cialis pricey Lotion produce 4 corners pharmacy to natural grams pulled http://lytemastercom/yare/buy-viagrahtml there for wonderful $1 you pill identifier with pictures 8oz a show for http://wwwcypresshomecareinccom/fet/generic-cialisphp recommend effectiveness Almay have blisters pull clear missed

上注册时获得的“Access ID”和“Access Key”，就可以通过my_store这个对象来使用SDK中声明的各个函数了。

在云存储上读写文件

从你的代码中，把fopen( )、fclose( )这类的函数删掉吧！取而代之的是RESTful风格的HTTP请求：写文件是PUT，读文件是GET，获取文件属性是HEAD，删除文件是 DELETE。在搭建好的OSS Python开发环境下，直接用上步声明的my_store对象创建并写入一个新文件（OSS称之为object）的代码如下：

上例中，content_type可以根据需求，填入HTTP协议中规定的某一种文件类型。如JPG使用“image/jpeg”，MP3文件使用 “audio/mpeg”，具体定义请参考RFC 2616。选择正确的content-type，可以让其他互联网应用直接正确地使用OSS上的文件。

读取一个已存在文件的代码如下：

获取文件属性的代码如下：

删除一个文件的代码如下：

通过上面列举的这四个简单的函数，你就可以轻松地将建立在传统文件系统上的应用移植到OSS这个云存储平台上来了。

通过签名URL防盗链

由于OSS有着非常优秀的网络带宽质量，很多朋友希望基于OSS开发、音乐、视频等网站和应用。但如何有效地防盗链是个让人头疼的问题。这里介绍一个简单且安全的方法：通过签名URL防盗链。

首先，确认自己的bucket权限是private，即这个bucket的所有请求必须在签名认证通过后才被认为是合法的。然后根据操作类型、要访问的bucket、要访问的object以及超时时间，动态地生成一个经过签名的URL。通过这个签名URL，你授权的用户就可以在该签名URL过期时间前执行相应的操作。

签名的Python代码如下：

其中method可以是PUT、GET、HEAD、DELETE中的任意一种；最后一个参数“timeout”是超时的时间，单位是秒。一个通过上面Python方法，计算得到的签名URL为：

通过这种动态计算签名URL的方法，可以有效地保护放在OSS上的数据，防止被其他人盗链。

满足特定条件时才传输数据

IMS（If-Modified-Since）参数是HTTP协议中，经常被用到的一个参数。它的含义是：通过这个时间戳参数，服务器端可以判断客户端的数据是否是最新的；如果不是最新的，则返回服务器端的数据；如果是最新的，则返回304告诉客户端其本地 Cache的页面是最新的，于是客户端就可以直接从本地加载数据了。这样在网络上传输的数据量就会大大减少，同时也减轻了服务器的负担。

包括IMS在内，OSS共支持四种条件传输参数。只有object的属性满足客户端给出的条件时，OSS才传输object的数据。这四个参数是：

If-Modified-Since

If-Unmodified-Since

If-Match

If-None-Match

If-Unmodified-Since的含义和If-Modified-Since正好相反：如果内容没更新，则返回数据；否则返回HTTP状态码304。If-Unmodified-Since和If-Modified-Since这两个参数可以一起使用，以指定一个时间窗口。

windows常用远程连接mstsc，但是在linux服务器上，一般运用工具。1、远程连接工具。目前Linux远程连接工具有很多种，您可以选择顺手的工具使用。下面使用的是名为Putty的Linux远程连接工具。该工具是免费的，且不需要安装，在网上方便地下载到。

2、启动Puttyexe程序，进入Putty主界面。在Putty “Host Name”输入IP地址，在Saved Session中输入希望保存的名字（可以任意），点击“Save”;以后可以方便调用而不需要每次输入IP地址；点击“Open”进行连接。

3、初次运行时，会有下图中的提示，请选择“是(Y)”，下次运行就不会再出现该提示信息了。

4、请根据提示，分别输入您的Linux云服务器用户名和密码。密码不会显示在屏幕上。输入完成后回车即可。

解决的问题：当前端并发上传大量文件至服务器时，服务器带宽存在瓶颈，会影响上传速度

解决方案：使用STS临时访问凭证访问OSS

流程：

根据不同项目使用情况，向公司OSS管理员（杨坤）提供bucket信息，申请权限。具体包含以下内容：

前端在发起文件上传请求前，判断是否接近过期时间或已超过过期时间，并及时刷新临时访问凭证。

最近公司有新的需求，需要将文件上传到阿里云OSS，目前项目中的文件主要是存储到自己的服务器，这样很容易受服务器带宽、硬件的影响，加上服务器配置不高，应用服务很容易垮掉。之前也用过OSS，但是上传文件都是比较小的10MB以内的文件，采用的是生成数据流的方式。这种情况已经无法满足现在的应用场景，就又熟悉了一下SDK文档，主要的实现方式有：

1、 上传慢。先上传到应用服务器，再上传到OSS，网络传送多了一倍。如果数据直传到OSS，不走应用服务器，速度将大大提升，而且OSS是采用BGP带宽，能保证各地各运营商的速度。

2、 扩展性不好。如果后续用户多了，应用服务器会成为瓶颈。

3、 费用高。由于OSS上传流量是免费的。如果数据直传到OSS，不走应用服务器，那么将能省下几台应用服务器。

https://helpaliyuncom/document_detail/32122html

采用JavaScript客户端直接签名（参见 JavaScript客户端签名直传 ）时，AccessKey ID和AcessKey Secret会暴露在前端页面，因此存在严重的安全隐患。因此，OSS提供了服务端签名后直传的方案。

流程如下图所示：

本示例中，Web端向服务端请求签名，然后直接上传，不会对服务端产生压力，而且安全可靠。但本示例中的服务端无法实时了解用户上传了多少文件，上传了什么文件。如果想实时了解用户上传了什么文件，可以采用 服务端签名直传并设置上传回调 。

OSS 可以通过阿里云 STS (Security Token Service) 进行临时授权访问。阿里云 STS 是为云计算用户提供临时访问令牌的Web服务。通过 STS，您可以为第三方应用或子用户（即用户身份由您自己管理的用户）颁发一个自定义时效和权限的访问凭证。

STS 安全令牌、角色管理和使用相关内容详情，请参考 RAM 角色管理 。调用 STS 服务接口 AssumeRole 来获取有效访问凭证即可。

前端调用，请根据自身情况进行调用，下面是vue的示例

我们在项目中最终采用的是STS临时授权方案。

STS的优势如下：

关于STS的介绍请查阅阿里云官方文档：

https://helpaliyuncom/document_detail/32093htmlspm=a2c4g111866236140913107d9ckOKzS6

在这边不得不吐槽一下OSS的API，是真的很烂，基本找不到好的方法，都是基于百度才做出来的，当然，我使用的方法估计还有一些坑，只是能实现了我的功能。

STS临时授权访问OSS

https://helpaliyuncom/document_detail/100624htmlspm=a2c4g1118662325600c6d13A0lSIR

vue直传OSS

https://blogcsdnnet/qq_33270001/article/details/88999189

el-upload组件结合上传阿里云OSS实现更优交互

https://blogcsdnnet/fifteen718/article/details/85259438

Web直传OSS

https://blogcsdnnet/weixin_33907511/article/details/91479830

OSS文件上传（页面直传）

https://blogcsdnnet/linlin_0904/article/details/84583676

请问STS和签名带Policy的差别

https://developeraliyuncom/ask/205943spm=a2c6h13524658

STS临时授权访问OSS

https://wwwcnblogscom/ggband/p/10218851html

vue+element+sts临时授权上传大文件到阿里云OSS时踩过的坑。

https://blogcsdnnet/aiguo94/article/details/111832776

Vue上传阿里云OSS(STS方式)

https://blogcsdnnet/qq_35775675/article/details/92797782