FTP主動模式與FTP被動模式詳解

時間：2020-04-08作者：深圳道通存儲技術(shù)有限公司瀏覽：73

FTP是僅基于TCP的服務(wù)，不支持UDP。與 眾不同的是FTP使用2個端口，一個數(shù)據(jù)端口和一個命令端口（也可叫做控制端口）。通常來說這兩個端口是21（命令端口）和20（數(shù)據(jù)端口）。但FTP 工作方式的不同，數(shù)據(jù)端口并不總是20。這就是主動與被動FTP的較大不同之處。

（一）主動FTP

主動方式的FTP是這樣的：客戶端從一個任意的非特權(quán)端口N（N>1024）連接到FTP服務(wù)器的命令端口，也就是21端口。然后客戶端開始監(jiān)聽端口N+1，并發(fā)送FTP命令“port N+1”到FTP服務(wù)器。接著服務(wù)器會從它自己的數(shù)據(jù)端口（20）連接到客戶端*的數(shù)據(jù)端口（N+1）。

針對FTP服務(wù)器**的*墻來說，必須允許以下通訊才能支持主動方式FTP：

1. 任何大于1024的端口到FTP服務(wù)器的21端口。（客戶端初始化的連接）

2. FTP服務(wù)器的21端口到大于1024的端口。 （服務(wù)器響應(yīng)客戶端的控制端口）

3. FTP服務(wù)器的20端口到大于1024的端口。（服務(wù)器端初始化數(shù)據(jù)連接到客戶端的數(shù)據(jù)端口）

4. 大于1024端口到FTP服務(wù)器的20端口（客戶端發(fā)送ACK響應(yīng)到服務(wù)器的數(shù)據(jù)端口）

（二）被動FTP

為了解決服務(wù)器發(fā)起到客戶的連接的問題，人們開發(fā)了一種不同的FTP連接方式。這就是所謂的被動方式，或者叫做PASV，當客戶端通知服務(wù)器它處于被動模式時才啟用。

在被動方式FTP中，命令連接和數(shù)據(jù)連接都由客戶端發(fā)起，這樣就可以解決從服務(wù)器到客戶端的數(shù)據(jù)端口的入方向連接被*墻過濾掉的問題。

當開啟一個 FTP連接時，客戶端打開兩個任意的非特權(quán)本地端口（N > 1024和N+1）。**個端口連接服務(wù)器的21端口，但與主動方式的FTP不同，客戶端不會提交PORT命令并允許服務(wù)器來回連它的數(shù)據(jù)端口，而是提交 PASV命令。這樣做的結(jié)果是服務(wù)器會開啟一個任意的非特權(quán)端口（P > 1024），并發(fā)送PORT P命令給客戶端。然后客戶端發(fā)起從本地端口N+1到服務(wù)器的端口P的連接用來傳送數(shù)據(jù)。

對于服務(wù)器端的*墻來說，必須允許下面的通訊才能支持被動方式的FTP:

1. 從任何大于1024的端口到服務(wù)器的21端口 （客戶端初始化的連接）

2. 服務(wù)器的21端口到任何大于1024的端口 （服務(wù)器響應(yīng)到客戶端的控制端口的連接）

3. 從任何大于1024端口到服務(wù)器的大于1024端口 （客戶端初始化數(shù)據(jù)連接到服務(wù)器*的任意端口）

4. 服務(wù)器的大于1024端口到遠程的大于1024的端口（服務(wù)器發(fā)送ACK響應(yīng)和數(shù)據(jù)到客戶端的數(shù)據(jù)端口）

以上關(guān)于主動和被動FTP的解釋，可以簡單概括為以下兩點：

主動FTP：命令連接：客戶端 >1024端口 -> 服務(wù)器 21端口數(shù)據(jù)連接：客戶端 >1024端口 <- 服務(wù)器 20端口被動FTP：命令連接：客戶端 >1024端口 -> 服務(wù)器 21端口數(shù)據(jù)連接：客戶端 >1024端口 -> 服務(wù)器 >1024端口下面是主動與被動FTP優(yōu)缺點的簡要總結(jié)：主動FTP對FTP服務(wù)器的管理有利，但對客戶端的管理不利。因為FTP服務(wù)器企圖與客戶端的高位隨機端口建立連接，而這個端口很有可能被客戶端的*墻 阻塞掉。被動FTP對FTP客戶端的管理有利，但對服務(wù)器端的管理不利。因為客戶端要與服務(wù)器端建立兩個連接，其中一個連到一個高位隨機端口，而這個端口 很有可能被服務(wù)器端的*墻阻塞掉。幸運的是，有折衷的辦法。既然FTP服務(wù)器的管理員需要他們的服務(wù)器有較多的客戶連接，那么必須得支持被動FTP。我們可以通過為FTP服務(wù)器*一個有 限的端口范圍來減小服務(wù)器高位端口的暴露。這樣，不在這個范圍的任何端口會被服務(wù)器的*墻阻塞。雖然這沒有消除所有針對服務(wù)器的危險，但它大大減少了危 險。


深圳道通存儲技術(shù)有限公司專注于服務(wù)器硬盤批發(fā)價格,顯卡內(nèi)存條代理經(jīng)銷商,挖礦SSD硬盤進貨渠道等

• 詞條

  詞條說明

• 希捷硬盤的所有分類和特點，包含所有系列

  2012年前后，希捷對旗下硬盤啟用了新的型號編碼模式，如上圖所示，型號中包含了容量、家族、版本號三個參數(shù)。其中，對于3.5寸硬盤來說，其家族大致分為4類：桌面級酷魚(DM)：這是一個龐大的家族，廣泛應(yīng)用于桌面級PC市場以及大容量移動存儲市場。其市場占有率高，容量跨度大，根據(jù)容量不同，其型號為ST1000DM003、ST2000DM001等，較大容量已達到8TB(ST8000DM002)。由于其型號

• 服務(wù)器nginx 499錯誤的解決班有哪些，你知道么？

  問題描述：Nginx 服務(wù)器大量499報錯220.181.165.136 - - [18/May/2015:10:31:02 +0800] "POST /v1/jobsHTTP/1.1" 499 0 "" "bdHttpRequest/1.0.0"115.239.212.7 - - [18/May/2015:10:31:03 +0800] "GET /v1/job/643309e3-dc73-40

• 固態(tài)硬盤怎么選擇，從以下這些方面來判斷

  1、容量固態(tài)硬盤相比機械硬盤一不足的就是容量偏小，較常見120GB、128GB、256GB以及512GB等，以往主流都是120G固態(tài)硬盤，由于ssd的漲價，目前還是120G較有性價比，這個容量對于多數(shù)用戶都夠用。2、讀寫速度固態(tài)硬盤較大的特點就是讀取速度是機械硬盤3倍左右，配備固態(tài)硬盤的電腦，具備較快的開關(guān)機速度、較加流暢的系統(tǒng)體驗。3、固態(tài)顆粒由于固態(tài)硬盤主要是SSD**芯片顆粒組成，它決定著

• 網(wǎng)站注重優(yōu)化是正確的選擇

  做一個網(wǎng)站的都是想在現(xiàn)在信息技術(shù)里擠一個位置好發(fā)展，賺錢。但是做網(wǎng)站要考慮很多，不是很容易就能做好一個網(wǎng)站的。不管是不是企業(yè)的網(wǎng)站還是你個人的網(wǎng)站。那么對于想要建好網(wǎng)站優(yōu)化怎么做才能有效果？這種事情不能急，慢慢琢磨。不然快了反而適得其反，導致出現(xiàn)反效應(yīng)。做網(wǎng)站優(yōu)化不是通過各種方法就一定有效果，重要的是靠技巧。網(wǎng)站建設(shè)時注重優(yōu)化是沒問題的，但是也不要把把精力全放在優(yōu)化上，還要考慮其他要注意的，那么