FTP的工做模式：主动模式和被动模式区别以及设置

开篇前附一个设置FTPClient的blog

https://blog.csdn.net/caolipeng_918/article/details/50377828

/**

这个是临时的blog，还没测试

/

局域网用FTP命令访问外网的FTP SERVER，执行任何命令（如dir,ls,put,get）老是报下面的错误
ftp:500 Illegal PORT command. 425
ftp:Use PORT or PASV first
或者是下面的错误
ftp:500 Illegal PORT command.
ftp: bind: Address already in use

主要是因为Iptables防火墙不支持

ip_nat_ftp
ip_conntrack_ftp
在linux的ftp服务器上执行下列命令便可解决
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

//===================================================================================

主动模式的FTP工做原理：客户端从一个任意的非特权端口N链接到FTP服务器的命令端口，也就是21端口。而后客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器。接着服务器会从它本身的数据端口（20）链接到客户端指定的数据端口（N+1）。

 

被动模式：当开启一个 FTP链接时，客户端打开两个任意的非特权本地端口（N > 1024和N+1）。第一个端口链接服务器的21端口，但与主动方式的FTP不一样，客户端不会提交PORT命令并容许服务器来回连它的数据端口，而是提交 PASV命令。这样作的结果是服务器会开启一个任意的非特权端口（P > 1024），并发送PORT P命令给客户端。而后客户端发起从本地端口N+1到服务器的端口P的链接用来传送数据。  

 

上面是官方解释，记不住的

我本身的理解是主动模式的话，客户端随意起一个大于1024端口去连服务器的21端口，而后告诉服务器我已经准备好数据链接了，你过来连个人数据端口吧，而后服务器用本身的20端口去连客户端的端口，注意此时客户端其实为了响应，是随意启用了一个本身不用的端口，即大于1024的端口。

 

被动模式：从头至尾都是客户端去连服务器，服务器一直处于响应状态。客户端打开两个大于1024的端口，而后第一个端口去连服务器的21号端口，告诉服务器：“你准备好了吗？我要向你传输数据了。而后服务器说我好了，客户端用本身事先开好的第二个端口去链接服务器，注意此时服务器的数据端口已经不是20了，服务器为了响应请求，随机开了一个大于1024端口

 

以上关于主动和被动FTP的解释，能够简单归纳为如下两点：

    一、主动FTP：  

            命令链接：客户端 >1024端口 -> 服务器 21端口  

            数据链接：客户端 >1024端口 <- 服务器 20端口 

    二、被动FTP： 

            命令链接：客户端 >1024端口 -> 服务器 21端口 

            数据链接：客户端 >1024端口 -> 服务器 >1024端口

 

优缺点：主动FTP对FTP服务器的管理和安全颇有利，但对客户端的管理不利。由于FTP服务器企图与客户端的高位随机端口创建链接，而这个端口颇有可能被客户端的防火墙阻塞掉。被动FTP对FTP客户端的管理有利，但对服务器端的管理不利。由于客户端要与服务器端创建两个链接，其中一个连到一个高位随机端口，而这个端口颇有可能被服务器端的防火墙阻塞掉。

 

 

那说了这么多，主动和被动模式具体怎么设置呢？

各客户端默认链接方式说明:

一、 IE浏览器访问方式-------à被动模式

二、 Linux字符链接------------à被动模式

三、 Windows字符链接-------à主动模式

IE更改FTP链接方式为主动方法：

1.工具---Internet选项---高级---使用被动FTP（去掉勾选）-------OK

2.Linux下更改ftp链接方式为主动：

当ftp正常链接后输入:passive 将passive 模式关闭便可。

事例以下：

Remote system type is Windows_NT. ftp> ls 227 Entering Passive Mode (192,168,6,23,4,10). ftp: connect: Connection refused ftp> passive Passive mode off. ftp> ls 200 PORT command successful.

 3.windows下切换被动模式

C:\Test>ftp 192.168.0.2
Connected to 192.168.0.2.
220 Microsoft FTP Service
User (192.168.0.2:(none)): ljc007
331 Password required for ljc007.
Password:
230 User ljc007 logged in.
ftp> LITERAL PASV
227 Entering Passive Mode (192,168,0,2,7,242).
 

 

经常使用FTP客户端

FlashFXP设置主动访问模式

选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式” 前面的勾去掉就行。