FTP主动模式与被动模式

一般来说，客户端有一个 Socket 用来连接 FTP 服务器的相关端口，它负责 FTP 命令的发送和接收返回的响应信息。一些操作如“登录”、“改变目录”、“删除文件”，依靠这个连接发送命令就可完成。服务器的命令端口号一般是21。

对于有数据传输的操作，主要是显示目录列表，上传、下载文件，我们需要依靠另一个Socket来完成。 如果使用被动模式，通常服务器端会返回一个端口号。客户端需要用另开一个Socket来连接这个端口，然后我们可根据操作来发送命令，数据会通过新开的一个端口传输。

如果使用主动模式，通常客户端会发送一个端口号给服务器端，并在这个端口监听。服务器需要连接到客户端开启的这个数据端口，并进行数据的传输。主动模式下，服务器的数据端口号一般是20。

 

主动模式（PORT）和被动模式（PASV）

主动模式下，客户端随机打开一个大于1024的端口向服务器的命令端口P（即21端口），发起连接，同时开放N +1端口监听，并向服务器发出“port N+1”命令，由服务器从它自己的数据端口（即20端口）主动连接到客户端指定的数据端口（N+1）。FTP的客户端只是告诉服务器自己的端口号，让服务器来连接客户端指定的端口。对于客户端的防火墙来说，这是从外部到内部的连接，可能会被阻塞。

为了解决服务器发起到客户的连接问题，有了另一种FTP连接方式，即被动方式。命令连接和数据连接都由客户端发起，这样就解决了从服务器到客户端的数据端口的连接被防火墙过滤的问题。被动模式下，当开启一个FTP连接时，客户端打开两个任意的本地端口（N > 1024和N+1）。第一个端口连接服务器的21端口，提交PASV命令。然后服务器会开启一个任意的端口（P > 1024），返回如227 entering passive mode (h1,h2,h3,h4,p1,p2)。它返回了227开头的信息，在括号中有以逗号隔开的六个数字，前四个指服务器的地址，最后两个，将倒数第二个乘 256再加上最后一个数字，这就是FTP服务器开放的用来进行数据传输的端口。

下图是ftp设置被动模式端口为固定唯一端口，每次返回的端口号一样

 

 

 

注意，这里的任意两个端口N和N+1其实不是连续的，而是真正的不相关的两个端口。