天天看点

FTP主动模式(Port)和被动模式(Passive)的区别

由于项目需求,需要接受一些数据,由于双方都是内网,对方提出建立一个ftp服务器,我去连接下载文件,然后在入库。

搭完ftp客户端之后一切正常,部署在内网服务器也一切正常,过了一段时间,由于内网服务器损坏,又重新申请了一个一模一样的服务器,ftp客户端部署完之后 ftp连接正常,但是不能下载文件。一开始以为是端口问题(某个端口忘记开了),但是换成已经开放的端口还是不行。突然想起ftp有主动模式和被动模式,主动模式是客户端开放端口。而被动模式是服务端开放端口。之前部署的时候用的是主动模式,一直没有问题。这次把主动模式换成了被动模式,重新部署之后,下载文件恢复正常。

下面介绍一下主动模式和被动模式的区别:

1、FTP的PORT(主动模式):

 PORT中文称为主动模式,工作的原理: FTP客户端(1024以上端口)连接到FTP服务器的21端口,发送用户名和密码登录,

登录成功后要list列表或者读取数据时,客户端随机开放一个端口(1024以上),发送 PORT命令到FTP服务器,告诉服务器客户端采用主动模式并开放端口;

FTP服务器收到PORT主动模式命令和端口号后,通过服务器的20端口和客户端开放的端口连接,发送数据,原理如下图:

FTP主动模式(Port)和被动模式(Passive)的区别

2、PASV(被动模式):

 PASV是Passive的缩写,中文成为被动模式,工作原理:FTP客户端(1024以上端口)连接到FTP服务器的21端口,发送用户名和密码登录,登录成功后要list列表或者读取数据时,

发送PASV命令到FTP服务器, 服务器在本地随机开放一个端口(1024以上),然后把开放的端口告诉客户端, 客户端再连接到服务器开放的端口进行数据传输,原理如下图:

FTP主动模式(Port)和被动模式(Passive)的区别

两种模式的比较:

     从上面的运行原来看到,主动模式与被动模式,建立连接的过程是一样的,差别在于数据传输。

    主动模式传送数据时是“服务器(20端口)连接到客户端的端口;

 被动模式传送数据是客户端连接到服务器的端口(1024以上端口)。

    主动模式需要客户端必须开放端口给服务器,很多客户端都是在防火墙内,开放端口给FTP服务器访问比较困难。被动模式只需要服务器端开放端口给客户端连接就行了。