ftp客户端有主动模式和被动模式是什么意思?

ftp客户端有主动模式和被动模式是什么意思?

主动FTP主动方式的FTP是这样的：客户端从一个任意的非特权端口N（N>1024）连接到FTP服务器的命令端口,也就是21端口.然后客户端开始监听端口N+1,并发送FTP命令“port N+1”到FTP服务器.接着服务器会从它自己的数据端口（20）连接到客户端指定的数据端口（N+1）.针对FTP服务器前面的防火墙来说,必须允许以下通讯才能支持主动方式FTP：1. 任何端口到FTP服务器的21端口 （客户端初始化的连接 SC）3. FTP服务器的20端口到大于1024的端口（服务器端初始化数据连接到客户端的数据端口 S->C）4. 大于1024端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口 S USER slacker331 Password required for slacker.Password: TmpPass---> PASS XXXX230 User slacker logged in.---> SYST215 UNIX Type: L8Remote system type is UNIX.Using binary mode to transfer files.ftp> lsftp: setsockopt (ignored): Permission denied---> PORT 192,168,150,80,14,178200 PORT command successful.---> LIST150 Opening ASCII mode data connection for file list.drwx------ 3 slacker users 104 Jul 27 01:45 public_html226 Transfer complete.ftp> quit---> QUIT221 Goodbye.被动FTP为了解决服务器发起到客户的连接的问题,人们开发了一种不同的FTP连接方式.这就是所谓的被动方式,或者叫做PASV,当客户端通知服务器它处于被动模式时才启用.在被动方式FTP中,命令连接和数据连接都由客户端,这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题.当开启一个FTP连接时,客户端打开两个任意的非特权本地端口（N >1024和N+1）.第一个端口连接服务器的21端口,但与主动方式的FTP不同,客户端不会提交PORT命令并允许服务器来回连它的数据端口,而是提交PASV命令.这样做的结果是服务器会开启一个任意的非特权端口（P > 1024）,并发送PORTP命令给客户端.然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据.对于服务器端的防火墙来说,必须允许下面的通讯才能支持被动方式的FTP:1. 从任何端口到服务器的21端口 （客户端初始化的连接 SC）3. 从任何端口到服务器的大于1024端口 （入；客户端初始化数据连接到服务器指定的任意端口 SC）画出来的话,被动方式的FTP连接过程大概是下图的样子：在第1步中,客户端的命令端口与服务器的命令端口建立连接,并发送命令“PASV”.然后在第2步中,服务器返回命令PORT2024,告诉客户端（服务器）用哪个端口侦听数据连接.在第3步中,客户端初始化一个从自己的数据端口到服务器端指定的数据端口的数据连接.最后服务器在第4 步中给客户端的数据端口返回一个ACK响应.被动方式的FTP解决了客户端的许多问题,但同时给服务器端带来了更多的问题.最大的问题是需要允许从任意远程终端到服务器高位端口的连接.幸运的是,许多FTP守护程序,包括流行的WU-FTPD允许管理员指定FTP服务器使用的端口范围.详细内容参看附录1.第二个问题是客户端有的支持被动模式,有的不支持被动模式,必须考虑如何能支持这些客户端,以及为他们提供解决办法.例如,Solaris提供的FTP命令行工具就不支持被动模式,需要第三方的FTP客户端,比如ncftp.随着WWW的广泛流行,许多人习惯用web浏览器作为FTP客户端.大多数浏览器只在访问f

回答的不错