FTP主動(dòng)模式與被動(dòng)模式

學(xué)習(xí)NO.1

最近FTP的項(xiàng)目做得比較深入，也就進(jìn)一步把FTP主動(dòng)和被動(dòng)模式熟悉一下，需要知道的事，F(xiàn)TP是基于TCP服務(wù)的，不支持UDP。FTP，F(xiàn)ile Transfer Protocol,文件傳輸協(xié)議，一般人了解FTP，是通過(guò)他的一些相關(guān)客戶(hù)端如CuteFTP(大學(xué)時(shí)常用),Fillzilla,WinSCP等。

一般這些軟件默認(rèn)FTP連接模式為PASV，被動(dòng)連接。即FTP客戶(hù)端向服務(wù)端口（默認(rèn)是21）發(fā)出連接請(qǐng)求，服務(wù)端接到請(qǐng)求后建立命令鏈路。然后服務(wù)端通過(guò)命令鏈路發(fā)消息告訴客戶(hù)端，服務(wù)端XXXX端口,位于（1025—65535）之間，開(kāi)放，與客戶(hù)端建立起數(shù)據(jù)鏈路，從而客戶(hù)端可以進(jìn)行數(shù)據(jù)上傳與下載。這個(gè)被動(dòng)指的是客戶(hù)端被動(dòng)收到服務(wù)端的消息，才能開(kāi)始傳輸。一般這樣的話(huà)，可能會(huì)收到服務(wù)端防火墻的阻隔。

而主動(dòng)模式，PORT，即FTP客戶(hù)端向服務(wù)端口（默認(rèn)是21）發(fā)出連接請(qǐng)求，服務(wù)端接到請(qǐng)求后建立命令鏈路，這個(gè)過(guò)程與被動(dòng)連接一樣。然后客戶(hù)端通過(guò)命令鏈路發(fā)消息告訴服務(wù)端，客戶(hù)端一般是20端口開(kāi)放，服務(wù)端收到消息后連接該端口，建立起數(shù)據(jù)鏈路，從而進(jìn)行數(shù)據(jù)的上傳下載。這個(gè)主動(dòng)是指客戶(hù)端主動(dòng)開(kāi)放20端口，并發(fā)起與服務(wù)端建立數(shù)據(jù)傳輸?shù)恼?qǐng)求。這種模式，可能受限于客戶(hù)端防火墻的限制，另外也不能用與代理上網(wǎng)時(shí)的FTP服務(wù)，因?yàn)榉��?wù)端收到客戶(hù)端請(qǐng)求后，他連接的代理服務(wù)器的端口。

主動(dòng)模式（PORT）和被動(dòng)模式（PASV）。主動(dòng)模式是從服務(wù)器端向客戶(hù)端發(fā)起連接；被動(dòng)模式是客戶(hù)端向服務(wù)器端發(fā)起連接。兩者的共同點(diǎn)是都使用21端口進(jìn)行用戶(hù)驗(yàn)證及管理，差別在于傳送數(shù)據(jù)的方式不同，PORT模式的FTP服務(wù)器數(shù)據(jù)端口固定在20，而PASV模式則在1025-65535之間隨機(jī)

專(zhuān)業(yè)介紹如下：
主動(dòng)FTP對(duì)FTP服務(wù)器的管理有利，但對(duì)客戶(hù)端的管理不利。因?yàn)镕TP服務(wù)器企圖與客戶(hù)端的高位隨機(jī)端口建立連接，而這個(gè)端口很有可能被客戶(hù)端的防火墻阻塞掉。被動(dòng)FTP對(duì)FTP客戶(hù)端的管理有利，但對(duì)服務(wù)器端的管理不利。因?yàn)榭蛻?hù)端要與服務(wù)器端建立兩個(gè)連接，其中一個(gè)連到一個(gè)高位隨機(jī)端口，而這個(gè)端口很有可能被服務(wù)器端的防火墻阻塞掉。

幸運(yùn)的是，有折衷的辦法。既然FTP服務(wù)器的管理員需要他們的服務(wù)器有最多的客戶(hù)連接，那么必須得支持被動(dòng)FTP。我們可以通過(guò)為FTP服務(wù)器指定一個(gè)有 限的端口范圍來(lái)減小服務(wù)器高位端口的暴露。這樣，不在這個(gè)范圍的任何端口會(huì)被服務(wù)器的防火墻阻塞。雖然這沒(méi)有消除所有針對(duì)服務(wù)器的危險(xiǎn)，但它大大減少了危 險(xiǎn)。

簡(jiǎn)而言之：

主動(dòng)模式（PORT）和被動(dòng)模式（PASV）。主動(dòng)模式是從服務(wù)器端向客戶(hù)端發(fā)起連接；被動(dòng)模式是客戶(hù)端向服務(wù)器端發(fā)起連接。兩者的共同點(diǎn)是都使用21端口進(jìn)行用戶(hù)驗(yàn)證及管理，差別在于傳送數(shù)據(jù)的方式不同，PORT模式的FTP服務(wù)器數(shù)據(jù)端口固定在20，而PASV模式則在1025-65535之間隨機(jī)


FTP主動(dòng)模式與被動(dòng)模式的解決與原理

FTP是File Transfer Protocol（文件傳輸協(xié)議）的縮寫(xiě)，用來(lái)在兩臺(tái)計(jì)算機(jī)之間互相傳送文件。相比于HTTP，F(xiàn)TP協(xié)議要復(fù)雜得多。復(fù)雜的原因，是因?yàn)镕TP協(xié)議要用到兩個(gè)TCP連接，一個(gè)是命令鏈路，用來(lái)在FTP客戶(hù)端與服務(wù)器之間傳遞命令；另一個(gè)是數(shù)據(jù)鏈路，用來(lái)上傳或下載數(shù)據(jù)。

FTP協(xié)議有兩種工作方式：PORT方式和PASV方式，中文意思為主動(dòng)式和被動(dòng)式。

PORT（主動(dòng)）方式的連接過(guò)程是：客戶(hù)端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，客戶(hù)端在命令鏈路上用PORT命令告訴服務(wù)器：“我打開(kāi)了XXXX端口，你過(guò)來(lái)連接我”。于是服務(wù)器從20端口向客戶(hù)端的XXXX端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。

PASV（被動(dòng)）方式的連接過(guò)程是：客戶(hù)端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，服務(wù)器在命令鏈路上用PASV命令告訴客戶(hù)端：“我打開(kāi)了XXXX端口，你過(guò)來(lái)連接我”。于是客戶(hù)端向服務(wù)器的XXXX端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。

概括：
--------------------------------------------------------------------------------
主動(dòng)模式：服務(wù)器向客戶(hù)端敲門(mén)，然后客戶(hù)端開(kāi)門(mén)
被動(dòng)模式：客戶(hù)端向服務(wù)器敲門(mén)，然后服務(wù)器開(kāi)門(mén)
所以，如果你是如果通過(guò)代理上網(wǎng)的話(huà)，就不能用主動(dòng)模式，因?yàn)榉��?wù)器敲的是上網(wǎng)代理服務(wù)器的門(mén)，而不是敲客戶(hù)端的門(mén)
而且有時(shí)候，客戶(hù)端也不是輕易就開(kāi)門(mén)的，因?yàn)橛蟹阑饓ψ钃�，除非客�?hù)端開(kāi)放大于1024的高端端口

--------------------------------------------------------------------------------


要用主動(dòng)模式來(lái)下載，請(qǐng)您把下載工具的被動(dòng)模式（PASV）都不要打勾，用主動(dòng)模式來(lái)下載就OK了,如果在出錯(cuò)，那就被動(dòng)主動(dòng)相互轉(zhuǎn)換一下

常見(jiàn)的FTP客戶(hù)端軟件的PASV方式的關(guān)閉方法

大部分FTP客戶(hù)端默認(rèn)使用PASV方式,PASV模式的意式是被動(dòng)模式。 在大部分FTP客戶(hù)端的設(shè)置里，常見(jiàn)到的字眼都是“PASV”或“被動(dòng)模式”。

IE： 工具 -> Internet選項(xiàng) -> 高級(jí) -> “使用被動(dòng)FTP”（需要IE6.0以上才支持）。

CuteFTP： Edit -> Setting -> Connection -> Firewall -> “PASV Mode”
或 File -> Site Manager，在左邊選中站點(diǎn) -> Edit -> “Use PASV mode”

FlashGet： 工具 -> 選項(xiàng) -> 代理服務(wù)器 -> 直接連接 -> 編輯 -> “PASV模式”

FlashFXP： 選項(xiàng) -> 參數(shù)選擇 -> 代理/防火墻/標(biāo)識(shí) -> “使用被動(dòng)模式”
或 站點(diǎn)管理 -> 對(duì)應(yīng)站點(diǎn) -> 選項(xiàng) -> “使用被動(dòng)模式”
或 快速連接 -> 切換 -> “使用被動(dòng)模式”如下圖：


LeapFTP： Option ->Preferences -> General->Proxy->Use Pasv Mode

從上面可以看出，兩種方式的命令鏈路連接方法是一樣的，而數(shù)據(jù)鏈路的建立方法就完全不同。而FTP的復(fù)雜性就在于此。

道勤主機(jī)提供365天*24小時(shí)全年全天無(wú)休、實(shí)時(shí)在線(xiàn)、零等待的售后技術(shù)支持。竭力為您免費(fèi)處理您在使用道勤主機(jī)過(guò)程中所遇到的一切問(wèn)題! 如果您是道勤主機(jī)用戶(hù)，那么您可以通過(guò)QQ【792472177】、售后QQ【59133755】、旺旺【詮釋意念】、微信：q792472177免費(fèi)電話(huà)、后臺(tái)提交工單這些方式聯(lián)系道勤主機(jī)客服！ 如果您不是我們的客戶(hù)也沒(méi)問(wèn)題，點(diǎn)擊頁(yè)面最右邊的企業(yè)QQ在線(xiàn)咨詢(xún)圖標(biāo)聯(lián)系我們并購(gòu)買(mǎi)后，我們?yōu)槟�免費(fèi)進(jìn)行無(wú)縫搬家服務(wù)，讓您享受網(wǎng)站零訪(fǎng)問(wèn)延遲的遷移到道勤主機(jī)的服務(wù)！