FTP的两种链接工作模式—主动模式和被动模式
FTP协议中的主动模式与被动模式详解
FTP协议中的主动模式与被动模式详解FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准协议。
在FTP协议中，主动模式（Active Mode）和被动模式（Passive Mode）是两种常见的连接方式。
本文将详细解释FTP协议中的主动模式与被动模式的原理、特点和使用场景。
一、主动模式（Active Mode）主动模式是FTP协议中最早的一种连接方式。
在主动模式下，客户端主动发起控制连接，并通过数据连接与服务端进行数据传输。
在主动模式中，客户端首先与FTP服务器的默认端口（端口号为21）建立控制连接。
控制连接的建立过程涉及到三次握手，以确保双方正常通信。
建立成功后，客户端发送PORT命令，通知服务器客户端的数据传输端口。
服务器接收到PORT命令后，通过控制连接向客户端发起数据连接。
客户端接收到服务器的连接请求后，通过数据连接进行文件的传输。
主动模式的优点是连接的主动性强，适用于FTP客户端位于防火墙后的情况。
然而，主动模式也存在一些缺点。
首先，由于服务器需要主动向客户端发起连接请求，因此必须允许服务器主动连接客户端的数据端口，这在某些情况下可能会被防火墙拦截。
其次，在主动模式下，FTP服务器必须确定客户端的IP地址和端口，这对服务器的资源消耗较大。
因此，在现代网络环境下，被动模式逐渐成为了主流。
二、被动模式（Passive Mode）被动模式是FTP协议中现代化的一种连接方式。
在被动模式下，客户端与服务器之间的控制连接和数据连接都是由客户端发起。
在被动模式中，客户端首先与FTP服务器的默认端口（端口号为21）建立控制连接，控制连接的建立过程同样包括三次握手。
建立成功后，客户端发送PASV命令，通知服务器切换至被动模式。
服务器接收到PASV命令后，随机选择一个端口，将该端口号返回给客户端。
客户端通过控制连接接收到服务器返回的端口号后，便通过该端口与服务器建立数据连接。
FTP主动模式及被动模式
FTP主动模式及被动模式FTP（文件传输协议）是一种用于在网络上传输文件的标准协议。
它允许用户通过网络将文件从一台计算机传输到另一台计算机。
在FTP中，有两种常见的数据传输模式，即主动模式和被动模式。
本文将介绍这两种模式的工作原理和应用场景。
主动模式（Active Mode）在FTP主动模式中，客户端首先与服务器的端口21建立控制连接。
当需要传输文件时，客户端会随机选择一个高于1024的端口号，并通过控制连接向服务器发送PORT命令，指定该端口号。
服务器收到PORT命令后，会主动在端口20上建立一个数据连接，并通过该连接发送文件给客户端。
主动模式的优点是服务器主动连接客户端，无需过多配置客户端的防火墙或路由器。
然而，由于主动模式需要在客户端和服务器之间建立两个连接（控制连接和数据连接），并且需要动态分配端口号，因此其配置和维护相对较为复杂。
被动模式（Passive Mode）在FTP被动模式中，客户端同样首先与服务器的端口21建立控制连接。
当需要传输文件时，客户端发送PASV命令给服务器。
服务器收到PASV命令后，会在一个高于1024的端口号范围内，随机选择一个端口号，并将该端口号作为响应返回给客户端。
客户端收到服务器返回的端口号后，会在该端口上主动建立一个数据连接，并通过该连接与服务器进行文件传输。
被动模式下，服务器充当被动接收数据的角色，而客户端则主动连接服务器。
被动模式相对于主动模式来说，更加适用于在网络环境较为复杂的情况下进行文件传输。
由于被动模式下只需要建立一个连接，且无需动态分配端口号，因此在防火墙和路由器后面的客户端可以更方便地与服务器进行通信。
主动模式与被动模式的对比主动模式和被动模式在文件传输过程中的工作原理有所不同，因此它们适用的网络环境也不同。
主动模式适用于位于防火墙后面的客户端。
由于主动模式需要服务器主动连接客户端，因此需要开放防火墙的一些端口，以允许服务器建立数据连接。
ftp规则
ftp规则FTP规则FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准协议。
它主要用于在客户端和服务器之间传输文件，是网络传输中非常常见的一种方式。
本文将详细介绍FTP 规则的相关内容。
一、FTP的基本原理FTP使用客户端-服务器模式进行文件传输。
客户端通过FTP软件与服务器进行连接，然后使用FTP命令与服务器进行交互，完成文件的上传、下载和管理等操作。
二、FTP的连接方式1. 主动模式（Active Mode）：在主动模式下，客户端主动建立与服务器的数据连接。
客户端在连接服务器之前必须开放一个端口，用于接收服务器返回的数据。
2. 被动模式（Passive Mode）：在被动模式下，服务器主动建立与客户端的数据连接。
客户端只需要建立控制连接，无需开放额外的端口。
三、FTP的常用命令1. 登录命令：用户需要输入用户名和密码以登录FTP服务器。
2. 上传命令：将本地文件上传到服务器。
3. 下载命令：将服务器文件下载到本地。
4. 删除命令：删除服务器上的文件。
5. 重命名命令：对服务器上的文件进行重命名。
6. 创建目录命令：在服务器上创建新的目录。
7. 列出目录命令：查看服务器上指定目录的文件列表。
四、FTP的安全性由于FTP传输的数据是明文的，因此在网络传输过程中容易被窃听和篡改。
为了提高FTP的安全性，可以采用以下措施：1. 使用SSL/TLS协议：通过加密FTP连接，确保数据的机密性和完整性。
2. 使用SFTP协议：SFTP（SSH File Transfer Protocol）是基于SSH协议的安全文件传输协议，比传统的FTP更加安全可靠。
五、FTP的应用场景FTP的应用场景非常广泛，主要包括以下几个方面：1. 网站建设：开发人员使用FTP上传网站文件到服务器，实现网站的发布和更新。
2. 文件备份：将重要数据备份到远程服务器，确保数据安全。
FTPS协议的主动被动模式比较
FTPS协议的主动被动模式比较FTPS（File Transfer Protocol Secure）是一种基于传输层安全协议（TLS）或安全套接层协议（SSL）的文件传输协议，它在传输文件时提供了数据加密和身份验证的功能。
FTPS协议的主动和被动模式是常见的两种数据传输模式，下面将对它们进行比较。
一、主动模式主动模式在数据传输过程中，客户端（用户）向服务器发送PORT命令，告诉服务器其数据传输端口。
服务器在建立数据连接时，会主动连接客户端指定的端口，将数据传输到客户端。
主动模式的优点是客户端在连接服务器之后，无需再开放其他端口用于数据传输，仅需使用一个固定的端口即可。
此外，主动模式对于服务器来说更容易管理和维护，并且对于防火墙来说也更易于配置。
然而，主动模式也存在一些缺点。
其中一点是，由于服务器主动连接客户端的数据传输端口，因此客户端的防火墙必须允许来自服务器指定端口的连接。
这会增加一定的安全风险，因为需要开放多个端口。
二、被动模式被动模式在数据传输过程中，客户端向服务器发送PASV命令，告诉服务器以被动方式进行数据传输。
服务器在收到该命令后，会返回一个指定的数据传输端口给客户端，客户端再通过这个端口连接到服务器进行数据传输。
被动模式的优点是相对主动模式而言，更容易被防火墙接受和配置。
因为客户端的防火墙不需要开放额外的端口，只需允许需要的数据传输端口即可。
然而，被动模式也存在一些问题。
首先，被动模式需要服务器开放大量的高位端口用于数据传输，因此可能增加服务器的风险。
其次，在高并发情况下，被动模式可能会导致服务器出现性能瓶颈。
三、主动模式与被动模式的比较主动模式和被动模式在使用时需要考虑到安全性和性能的权衡。
从安全性角度来看，主动模式在客户端需要开放额外端口，可能会增加安全风险。
而被动模式则相对较安全，因为客户端不需要开放额外端口，只需使用被动模式使用的数据传输端口。
从性能角度来看，主动模式对服务器的管理和维护更容易。
ftp两种工作方式
被动模式的FTP通常用在处于防情况下，防火墙通常配置为不允许外界访问防火墙之后主机，而只允许由防火墙之后的主机发起的连接请求通过。因此，在这种情况下不能使用主动模式的FTP传输，而被动模式的FTP可以良好的工作。
活动目录的安装向导的命令：dcpromo
客户机加域时，出现了无法加域，提示指定的网络名格式无效，解决方法：域服务器的TCP/IP中的高级中，把Wins里选中“禁用tcp/ip上的netbios”改为启用tcp/ip上的netbios
在被动模式下，FTP库户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，同时会开启N+1号端口。然后向服务器发送PASV命令，通知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。
FTP两种工作模式：主动模式（Active FTP）和被动模式（Passive FTP）
在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。服务器接收到命令后，会用其本地的FTP数据端口（通常是20）来连接客户端指定的端口N+1，进行数据传输。
FTP主动模式和被动模式
FTP主动模式和被动模式基于Centos7、vsftpd3.0.20、前导：ftp通信中存在两种连接：控制连接：⽤于传递控制命令及其他⼩数据量通信。
数据连接：⽤于传输⽂件数据流。
根据数据连接的建⽴⽅式分为主动模式（active mode）和被动模式（passive mode），主动和被动都是以ftp服务端为中⼼来说的。
主动模式：顾名思义，主动模式就是ftp-erver主动发起通向ftp-client的数据连接。
被动模式：同理，被动模式就是ftp-erver不发起连接，⽽是被动接受ftp-client发起的数据连接。
ftp仍然属于tcp连接，故需三次握⼿。
⼀、主动模式：vim /etc/vsftpd/vsftpd.confpasv_enable=NO #1.关闭passive模式port_enable=YES #2.启⽤active模式connect_from_port_20=YES #3.允许从20端⼝连接，主动模式使⽤20端⼝进⾏数据传输pasv_min_port=3000 #active模式下属⽆效配置pasv_max_port=4000 #active模式下属⽆效配置systemctl restart vsftpd #重启ftp服务ftp -A 192.168.50.87 #以active模式连接ftp-server，⼀定要加参数【-A】连接过程：1. client⽤⼤于1024的任意端⼝(如1025)连接server的21端⼝，建⽴控制连接（controll-connection），⽤于控制通信。
2. client另起⼀个⼤于1024的端⼝(如1026)，并通过控制连接将此端⼝告诉server，server使⽤其20端⼝主动与此端⼝建⽴数据连接（data-connection）。
⼆、被动模式：vim /etc/vsftpd/vsftpd.confpasv_enable=YES #1.开启被动模式，如果不配置pasv_enable=NO，默认是passive模式#默认值为0，表⽰取任意(1024 – 65535端⼝)，把端⼝范围设在⽐较⾼的⼀段范围内，⽐如3000-4000pasv_min_port=3000 #2.指定数据连接端⼝下界pasv_max_port=4000 #3.指定数据连接端⼝上界systemctl restart vsftpd #重启ftp服务ftp -p 192.168.50.87 #以passive模式连接ftp-server，【-p】为可选参数连接过程：1. client⽤⼤于1024的任意端⼝(如1025)连接server的21端⼝，建⽴控制连接（controll-connection），⽤于控制通信。
FTP的主动模式和被动模式是什么意思
FTP的主动模式和被动模式是什么意思
FTP的主动和被动模式
FTP有两种使用模式：主动和被动。
主动模式要求客户端和服务器端同时打开并
且监听一个端口以建立连接。
在这种情况下，客户端由于安装了防火墙会产生一些问题。
所以，创立了被动模式。
被动模式只要求服务器端产生一个监听相应端口的进程，这样就可以绕过客户端安装了防火墙的问题。
一个主动模式的FTP连接建立要遵循以下步骤：
1.客户端打开一个随机的端口（端口号大于1024，在这里，我们称它为x），同
时一个FTP进程连接至服务器的21号命令端口。
此时，源端口为随机端口x，在客户端，远程端口为21，在服务器。
2.客户端开始监听端口（x+1），同时向服务器发送一个端口命令（通过服务器的21号命令端口），此命令告诉服务器客户端正在监听的端口号并且已准备好从此端口接收数据。
这个端口就是我们所知的数据端口。
3.服务器打开20号源端口并且建立和客户端数据端口的连接。
此时，源端口为20，远程数据端口为（x+1）。
4.客户端通过本地的数据端口建立一个和服务器20号端口的连接，然后向服务器发送一个应答，告诉服务器它已经建立好了一个连接。
FTP主动模式与被动模式
FTP主动模式与被动模式FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。
相比于HTTP，FTP协议要复杂得多。
复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。
FTP 有两种工作模式：PORT方式和Passive方式中文意思为主动模式和被动模式。
这两种模式的主要区别在于数据连接的发起方和数据连接的端口号。
在主动模式(Port)下，数据连接由服务器发起，也就是三次握手的第一次是服务器先来的，端口号服务器端20，客户端随机。
这时只要放行20 和21 就可以。
在被动模式(Passive)下，数据连接由客户端发起，也就是三次握手的第一次是客户端先来的，端口号服务器端和客户端都是随机。
被动模式解决了防火墙阻止从服务器到客户端的传入数据端口连接的问题。
主动模式的FTP服务器数据端口固定在20，而被动模式(Passive)则在1025-65535之间随机主动模式原理在主动模式下，FTP 客户端首先从一个随机的非特殊端口（N > 1024）连接到FTP 服务器的命令端口（21 端口）。
然后客户端在N+1 端口监听，并通过N+1 端口发送命令给FTP 服务器。
服务器接收到客户端的命令后，会从20 端口连接到客户端指定的数据端口（N+1 端口），然后开始传输数据。
这意味着，在主动模式下，数据连接是由服务器发起的。
被动模式原理在被动模式下，FTP 客户端首先从一个随机的非特殊端口（N > 1024）连接到FTP 服务器的命令端口（21 端口）。
然后客户端发送PASV 命令，告诉服务器它希望使用被动模式。
服务器接收到PASV 命令后，会打开一个随机的非特殊端口（P > 1024），并将P 端口号发送给客户端。
客户端接收到P 端口号后，会从N+1 端口连接到服务器的P 端口，然后开始传输数据。
FTP服务2种工作方式详解,PORT方式和PASV方式,(即主动模式和被动模式)
2种模式都是从服务器角度出发的，主动就是服务器主动连接客户机，被动就是服务器做监听，等客户机来连接PORT主动模式：命令发送后是由client建立N+1端口监听，然后让Server的N-1端口(默认为20)来连接这个端口，所以client需要开放1024以上端口。
Flashfxp可以指定port端口范围，方便设置防火墙PASV被动模式：命令发送后是由server建立1024以上端口监听（serv-u可以指定PASV监听端口范围），client用1024以上端口来连接。
整个过程server没有用到20（N-1）端口一、ftp的port和pasv模式的工作方式FTP使用2个TCP端口，首先是建立一个命令端口（控制端口），然后再产生一个数据端口。
国内很多教科书都讲ftp 使用21命令端口和20数据端口，这个应该是教书更新太慢的原因吧。
实际上FTP分为主动模式和被动模式两种，ftp工作在主动模式使用tcp 21和20两个端口，而工作在被动模式会工作在大于1024随机端口。
FTP最权威的参考见RFC 959，有兴趣的朋友可以仔细阅读ftp:///documents/rfc/rfc0959.txt的文档了解FTP详细工作模式和命令。
目前主流的FTP Server服务器模式都是同时支持port和pasv两种方式，但是为了方便管理安全管理防火墙和设置ACL了解FTP Server的port和pasv模式是很有必要的。
1.1 ftp port模式（主动模式）主动方式的FTP是这样的：客户端从一个任意的非特权端口N（N>1024）连接到FTP服务器的命令端口(即tcp 21端口)。
紧接着客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器。
最后服务器会从它自己的数据端口（20）连接到客户端指定的数据端口（N+1），这样客户端就可以和ftp服务器建立数据传输通道了。
ftp port模式工作流程如下图所示：针对FTP服务器前面的防火墙来说，必须允许以下通讯才能支持主动方式FTP：1、客户端口>1024端口到FTP服务器的21端口（入：客户端初始化的连接S<-C）2、FTP服务器的21端口到客户端>1024的端口（出：服务器响应客户端的控制端口S->C）3、FTP服务器的20端口到客户端>1024的端口（出:服务器端初始化数据连接到客户端的数据端口S->C）4、客户端>1024端口到FTP服务器的20端口（入：客户端发送ACK响应到服务器的数据端口S<-C）如果服务器的ip为192.168.10.1在H3C 8500的GigabitEthernet 2/1/10 上创建in acl策略允许ftp 主动模式其他禁止：rule permit tcp source 192.168.10.1 0 source-port eq 21 destination-port gt 1024rule permit tcp source 192.168.10.1 0 source-port eq 20 destination-port gt 1024rele deny ip1.2 ftp pasv模式（被动模式）在被动方式FTP中，命令连接和数据连接都由客户端。
FTP主动模式及被动模式
FTP主动模式及被动模式2005-11-13 4:45:00FTP主动模式及被动模式作者：网络转载FTP的特殊性：大多数的TCP服务是使用单个的连接，一般是客户向服务器的一个周知端口发起连接，然后使用这个连接进行通讯。
但是，FTP协议却有所不同，它使用双向的多个连接，而且使用的端口很难预计。
一般，FTP连接包括：一个控制连接(control connection)这个连接用于传递客户端的命令和服务器端对命令的响应。
它使用服务器的2 1端口，生存期是整个FTP会话时间。
几个数据连接(data connection)这些连接用于传输文件和其它数据，例如：目录列表等。
这种连接在需要数据传输时建立，而一旦数据传输完毕就关闭，每次使用的端口也不一定相同。
而且，数据连接既可能是客户端发起的，也可能是服务器端发起的。
在FTP协议中，控制连接使用周知端口21，因此使用ISA的IP PACKET F ILTER就可以这种连接进行很好的安全保护。
相反，数据传输连接的目的端口通常实现无法知道，因此处理这样的端口转发非常困难。
FTP协议使用一个标准的端口21作为ftp-data端口，但是这个端口只用于连接的源地址是服务器端的情况，在这个端口上根本就没有监听进程。
FTP的数据连接和控制连接的方向一般是相反的，也就是说，是服务器向客户端发起一个用于数据传输的连接。
连接的端口是由服务器端和客户端协商确定的。
FTP协议的这个特征对ISA转发以及防火墙和NAT的配置增加了很多困难。
除此之外，还有另外一种FTP模式，叫做被动模式(passive mod)。
在这种模式下，数据连接是由客户程序发起的，和刚才讨论过的模式(我们可以叫做主动模式)相反。
是否采取被动模式取决于客户程序，在ftp命令行中使用passive命令就可以关闭/打开被动模式。
前面我们讲过，FTP协议的数据传输存在两种模式：主动模式和被动模式。
这两种模式发起连接的方向截然相反，主动模式是从服务器端向客户端发起；被动模式是客户端向服务器端发起连接。
FTP协议有两种工作方式：PORT方式和PASV方式
FTP协议有两种工作方式：PORT方式和PASV方式PORT方式和PASV方式，中文意思为主动式和被动式。
PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。
当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了XXXX端口，你过来连接我”。
于是服务器从20端口向客户端的XXXX端口发送连接请求，建立一条数据链路来传送数据。
PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。
当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了XXXX端口，你过来连接我”。
于是客户端向服务器的XXXX端口发送连接请求，建立一条数据链路来传送数据。
从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。
而FTP 的复杂性就在于此。
许多防火墙（不管是软件防火墙还是硬件防火墙）默认设置是不允许外部发起连接的，所以主动方式会被带防火墙的网络拒绝！！！怎样把PORT模式改为PASV模式？常见的FTP客户端软件PORT方式与PASV方式的切换方法。
大部分FTP客户端默认使用PASV方式。
IE默认使用PORT方式。
在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。
因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。
IE：工具-> Internet选项-> 高级-> “使用被动FTP”（需要IE6.0以上才支持）。
CuteFTP：Edit -> Setting -> Connection -> Firewall -> “PASV Mode”或File -> Site Manager，在左边选中站点-> Edit -> “Use PASV mode”FlashGet：工具-> 选项-> 代理服务器-> 直接连接-> 编辑-> “PASV模式”FlashFXP：选项-> 参数选择-> 连接-> “使用被动模式”或站点管理-> 对应站点-> 选项-> “使用被动模式”或快速连接-> 切换-> “使用被动模式”CuteFtp7.*PRO工具-> 全局选项-> 传输-> 数据模式->“PASV”站点属性-> 对应站点-> 属性-> “使用PASV”msi文件和exe文件的区别是什么?msi是Windows installer开发出来的程序安装文件,它可以让你安装,修改,卸载你所安装的程序.说白了msi就是Windows installer的数据包,把所有和安装文件相关的内容封装在一个包里了。
FTP协议
FTP协议
FTP（File Transfer Protocol）即文件传输协议，是一种用于在网络中将文件从一个计算机传输到另一个计算机的标准通信协议。
最初FTP是为交换文件而设计，它依赖于
TCP/IP协议，使用客户端-服务器模式，客户端利用FTP客户端软件与FTP服务器建立连接，通过FTP服务器提供的服务进行文件的上传、下载、删除以及重命名等操作。
FTP 主要有两种工作模式：主动模式和被动模式。
其中，主动模式是首选的模式。
当主动模式启用时，客户端发送命令到FTP服务器，并会在本地进行数据端口的监听。
被动模式则是相反的，在被动模式中，FTP服务器会开放一个指定的端口来监听传输数据的连接请求。
FTP获得了广泛使用的原因是其简单易用，允许匿名进行文件传输以及可靠性高等特点。
FTP支持多种文件的类型，包括文本文件和二进制文件。
同时，FTP还可以支持断点续传功能，让用户在网络不稳定的情况下也能够完成文件的传输，非常便捷。
尽管FTP协议已经被一些更加先进的协议所替代，但它仍然被广泛使用。
FTP在各种网站、服务器，以及电子商务中都有广泛的应用。
在许多情况下，用户并不需要付费就可以下载FTP服务器上的文件，这也是FTP受到欢迎的一个原因。
总的来说，FTP是一种非常好用的文件传输协议，它为用户提供了强大而灵活的文件传输服务。
尽管有一些隐私和安全问题，但它仍然是网络中不可或缺的一部分。
未来，随着许多
公司转向更加安全的协议，如SFTP和FTPS，FTP将逐渐减少其使用量。
ftp的主动模式activemode和被动模式passivemode的配置和区别
ftp的主动模式activemode和被动模式passivemode的配置和区别共同点： 客户端先发起命令连接。
不同点： 主动模式：服务端发起数据连接。
客户端⽣成随机数据端⼝ 被动模式：客户端发起数据连接。
客户端和服务端都是随机数据端⼝。
客户端与服务器的命令连接 服务器返回命令"PORT 2024"，告诉客户端（服务器）⽤哪个端⼝侦听数据连接 客户端初始化⼀个从⾃⼰的数据端⼝到服务器端指定的数据端⼝的数据连接。
最后服务器在第4 步中给客户端的数据端⼝返回⼀个"ACK"响应。
1.ftp连接服务度ftp> ls500 Illegal PORT command.ftp: bind: Address already in use然后解决如下ftp> quote pasv227 Entering Passive Mode (192,168,0,112,164,248).ftp> passivePassive mode on.ftp> ls227 Entering Passive Mode (192,168,0,112,169,241).425 Security: Bad IP connecting.这个原因是因为服务器本⾝设置了两个ip地址解决办法是vim /etc/vsftpd/vsftpd.conf添加：pasv_promiscuous=YESftp> quote pasv227 Entering Passive Mode (192,168,0,112,143,83).ftp> passivePassive mode on.ftp> ls227 Entering Passive Mode (192,168,0,112,85,218).150 Here comes the directory listing.drwx------ 2 1001 1001 4096 Mar 06 01:46 test######################################什么叫做PASV mode（被动模式传送)？他是如何⼯作的?FTP的连接⼀般是有两个连接的，⼀个是客户程和服务器传输命令的，另⼀个是数据传送的连接。
ftp工作原理
ftp工作原理FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的协议。
它允许用户通过网络将文件从一台计算机传输到另一台计算机。
本文将详细介绍FTP的工作原理。
FTP使用客户端-服务器模型进行工作。
在这个模型中，FTP客户端是用户使用的软件，用于发送和接收文件。
FTP服务器是存储文件的计算机，并负责处理客户端的请求。
FTP工作原理的核心是通过建立控制连接和数据连接来实现文件传输。
下面将详细介绍这两个连接的建立和工作过程。
1. 控制连接：控制连接是FTP客户端和服务器之间的通信通道，用于发送命令和接收响应。
它的建立过程如下：- 客户端发起连接请求到服务器的默认端口21。
- 服务器接受连接请求，并回复一个欢迎消息。
- 客户端发送用户名和密码进行身份验证。
- 服务器验证身份并建立控制连接。
一旦控制连接建立，客户端可以发送各种FTP命令来执行文件传输操作，如上传、下载、删除等。
2. 数据连接：数据连接用于实际的文件传输。
FTP使用两种不同的数据连接模式：主动模式和被动模式。
- 主动模式：在主动模式下，客户端在控制连接上发送PORT命令，指定一个暂时端口号（通常大于1024），服务器通过该端口连接到客户端的数据端口进行文件传输。
主动模式的工作流程如下：1) 客户端发送PORT命令，指定暂时端口号。
2) 服务器通过控制连接接收到PORT命令后，建立一个从服务器的数据端口到客户端指定的暂时端口的连接。
3) 客户端通过数据连接发送文件数据。
4) 服务器接收文件数据并进行处理。
- 被动模式：在被动模式下，服务器在控制连接上发送PASV命令，告知客户端服务器打开一个暂时端口（通常大于1024），客户端通过该端口连接到服务器的数据端口进行文件传输。
被动模式的工作流程如下：1) 服务器发送PASV命令，告知客户端打开一个暂时端口。
2) 客户端通过控制连接接收到PASV命令后，建立一个从客户端的数据端口到服务器指定的暂时端口的连接。
FTP传输的两种模式
FTP传输的两种模式主动模式（active）：我们知道，FTP是由TCP封包的模式连接，TCP 这种封包由于需要经过Server 端与Client 端两边的『三次握手』之后，才能确定联机，也就是需要执行ACK 确认的动作，需要经过以下几个动作。
Client 端主动向Server 端发送联机需求：首先client端会随机选取1024以上的端口来主动联机到server端提供的21端口，也就是会主动发送一个封包到server。
Server 端接受后，响应给Client 端：当Server 接收到Client 的要求之后，会响应Client 端的需求，此时Server 端会建立等待联机的资源，并且将一带有SYN 与确认(ACK) 的封包送回Client 端；Client 端回应确认封包：在Client 端接收到来自Server 端告知的封包后，会再次的发送一个确认封包给主机，此时，两边才会正式的建立起联机的通道，这个步骤 1 ~ 3 就是Three-Way Handshake(三次握手)。
需要注意的是，这个已经建立联机的通道(通常是port 21)仅能进行FTP 的『指令』而已，如果该指令涉及到数据的传送(data transfer)时，例如上传或下载等等，那么就需要额外建立一条数据传输的通道才行( ftp-data )！而数据传输的通道建立则需要继续底下的步骤；Client 端发送数据传输要求的命令给Server：当需要进行数据的传输时，Client 端会启用另一个高于1024 的端口来做为联机的准备(这个高于1024 的端口与步骤 1 那个端口不是同一个！)，并且Client 端会主动的利用刚刚已经建立的指令信道(通常是port 21)发送一个命令告诉Server 说：『我已经准备好一个数据传输的端口了，请准备进行传输吧』！Server 端以ftp-data 端口主动联机到Client ：收到命令之后的Server 会『主动』的以ftp-data 端口(一般为port 20)向Client 端通知的那个高于1024 的端口进行联机。
FTP服务的两种工作模式
主动模式：FTP客户机向服务器的FTP控制端口（默认是21）发送请求，服务器接受连接，建立一条命令链路，当需要传送数据时候，客户端在命令链路上用PORT命令告诉服务器：“我打开了某个端口，你过来连接我。
”于是服务器从20端口向客户端的改端口发送连接请求，建立一条数据链路来传送数据。
在数据链路建立的过程中是服务器主动请求，所以称为主动模式。
FTP 主动模式（命令行是主动模式）服务器用20号端口，主动连接客户机的大于1024的随机端口。
被动模式：FTP客户端向服务器的FTP控制端口发送连接请求，服务器接收连接，建立一条命令链路，当需要传送数据时候，服务器在命令链路上用PASV命令告诉客户端；“我打开了某端口，你过来连接我。
”于是客户端向服务器的该端口发送连接请求，建立一条数据链路来传送数据。
在数据链路建立的过程中是服务器被动等待客户端请求，所以称为被动模式。
FTP被动模式客户机用大于1024的随机端口，主动连接服务器大于1024的随机端口。
主动模式下的FTP服务器，需要在服务器和客户端之间的防火墙中设置一下策越：允许FTP客户机从大于1024的端口连接FTP服务器的21端口允许FTP服务器从21端口回应FTP客户机中大于1024端口的网络连接。
允许FTP服务器从20端口主动连接FTP客户机中大于1024的端口允许FTP客户机从大于1024的端口回应来自FTP服务器20端口的网络连接被动模式下的FTP服务器，需要在服务器和客户端之间的防火墙中设置一下策越：允许FTP客户机从大于1024的端口连接FTP服务器的21端口允许FTP服务器从21端口回应FTP客户机中大于1024端口的网络连接。
允许FTP客户机从大于1024端口主动连接FTP服务器中大于1024的端口允许FTP服务器从大于1024的端口回应来自FTP客户机大于1024端口的网络连接。
FTP的两种
在这个主动开放的随机端口上是有完全的访问权限的，如果IIS也要设置成开放的端口为1024－65535，具体方法如下：
1. regedt32
－Internet选项－高级－为FTP站点启用文件夹视图，否则就采用Standard模式。
很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以FTP的Standard模式在许多时候在内部网络的机器通过防火墙出去的时候
受到了限制，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。当然也可以设置成功，首先要创建一条规则
2. 找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. 编辑－添加－数值
value Name: MaxUserPort Data Type: REG_DWORD value: 65534 <for example&g t;
和客户端建立一个新的连接用来传送数据。
Passive模式在建立控制通道的时候和Standard模式类似，当客户端通过这个通道发送PASV 命令的时候，FTP server打开一个位于1024和5000
之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server 将通过这个端口进行数据的传送，这个时候FTP server不再
就是允许内部的IP连接外部的IP的21端口；第二条就是禁止外部IP的TCP 20端口连接内部IP的<1024的端口，这条是为了防止外部连接内部
FTPCIFS和NFS工作模式对比
FTPCIFS和NFS工作模式对比FTP、CIFS和NFS是文件传输协议，用于在计算机网络中进行文件的传输和共享。
下面将分别介绍它们的工作模式。
1.FTP（文件传输协议）FTP是一个客户端-服务器协议，用于在计算机网络中进行文件的传输。
它有两种工作模式：主动模式和被动模式。
主动模式下，FTP客户端主动地发起连接，并传输数据。
它发送一个PORT命令，告诉FTP服务器使用哪个端口来连接数据，然后服务器使用该端口来与客户端建立数据连接。
这种模式需要FTP服务器能够与客户端建立数据连接，并且需要设置防火墙规则来允许数据连接。
被动模式下，FTP客户端发送PASV命令，告诉FTP服务器在哪个端口监听数据连接。
然后，FTP服务器打开一个监听端口，并返回该端口给客户端。
接下来，客户端使用该端口来与服务器建立数据连接。
这种模式通常适用于客户端位于防火墙后的情况，因为所有的数据连接都是由客户端发起的。
2.CIFS（通用互联网文件系统）CIFS是一种用于在计算机网络中进行文件共享的协议。
它是基于SMB （Server Message Block）协议的，也被称为SMB或Samba。
CIFS使用客户端-服务器模式进行工作。
客户端通过发送请求到服务器来访问和操作共享文件。
服务器接收请求并相应地进行处理，并将结果返回给客户端。
CIFS支持多种操作，如文件的读取、写入、创建、删除和重命名等。
它还支持身份验证和访问控制，以确保只有授权用户可以访问共享文件。
3.NFS（网络文件系统）NFS也是一种用于在计算机网络中进行文件共享的协议。
它是基于RPC（远程过程调用）的，允许客户端像访问本地文件一样访问远程文件。
NFS采用客户端-服务器模式进行工作。
客户端通过发送请求到服务器来访问远程文件。
服务器接收请求，并相应地进行处理，然后将结果返回给客户端。
NFS使用基于文件和目录的操作模式，如读取、写入、创建、删除和重命名等。
它支持文件和文件夹的共享，使得多个用户可以同时访问和操作同一个文件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
文汇建站： FTP的两种链接工作模式—主动模式和被动模式
写这篇文章主要是因为在使用ftp的时候有时候上传文件会失败，然后就卡住很久，原因就是默认主动模式受限于客户端防火墙的限制，有时候会导致上传文件失败所以整理了区别了一下两种。
一、FTP的两种工作模式
FTP两种链接模式：主动模式（Active FTP）和被动模式（Passive FTP）
在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。
服务器接收到命令后，会用其本地的FTP数据端口（通常是20）来连接客户端指定的端口N+1，进行数据传输。
在被动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，同时会开启N+1号端口。
然后向服务器发送PASV命令，通知服务器自己处于被动模式。
服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。
客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。
总的来说，主动模式的FTP是指服务器主动连接客户端的数据端口，被动模式的FTP 是指服务器被动地等待客户端连接自己的数据端口。
被动模式的FTP通常用在处于防火墙之后的FTP客户访问外界FTP服务器的情况，因为在这种情况下，防火墙通常配置为不允许外界访问防火墙之后的主机，而只允许由防火墙之后的主机发起的连接请求通过。
因此，在这种情况下不能使用主动模式的FTP传输，而被动模式的FTP可以良好的工作。
文汇建站： 一般连接FTP客户端软件的连接模式默认为Passive(被动连接)。
即FTP客户端向服务端口（默认是21）发出连接请求，服务端接到请求后建立命令链路。
然后服务端通过命令链路发消息告诉客户端，服务端某个端口位于（1025—65535）之间开放，与客户端建立起数据链路，从而客户端可以进行数据上传与下载。
这个被动指的是客户端被动收到服务端的消息，才能开始传输。
一般这样的话，可能会受到服务端防火墙的阻隔。
而主动模式，PORT即FTP客户端向服务端口（默认是21）发出连接请求，服务端接到请求后建立命令链路，这个过程与被动连接一样。
然后客户端通过命令链路发消息告诉服务端，客户端一般是20端口开放，服务端收到消息后连接该端口，建立起数据链路，从而进行数据的上传下载。
这个主动是指客户端主动开放20端口，并发起与服务端建立数据传输的请求。
这种模式，可能受限于客户端防火墙的限制，另外也不能用与代理上网时的FTP服务，因为服务端收到客户端请求后，他连接的代理服务器的端口。
二、FTP模式深入说明
主动FTP对FTP服务器的管理有利，但对客户端的管理不利，因为FTP服务器企图与客户端的高位随机端口建立连接，而这个端口很有可能被客户端的防火墙阻塞掉。
被动FTP对FTP客户端的管理有利，但对服务器端的管理不利，因为客户端要与服务器端建立两个连接，其中一个连到一个高位随机端口，而这个端口很有可能被服务器端的防火墙阻塞掉。
幸运的是，有折衷的办法。
既然FTP服务器的管理员需要他们的服务器有最多的客户连接，那么必须得支持被动FTP。
我们可以通过为FTP服务器指定一个有限的端口范围来减小服务器高位端口的暴露。
这样，不在这个范围的任何端口会被服务器的防火墙阻塞。
虽然这没有消除所有针对服务器的危险，但它大大减少了危险。
文汇建站： 简而言之：主动模式（PORT）和被动模式（PASV）。
主动模式是从服务器端向客户端发起连接；被动模式是客户端向服务器端发起连接。
两者的共同点是都使用21端口进行用户验证及管理，差别在于传送数据的方式不同，PORT模式的FTP服务器数据端口固定在20，而PASV模式则在1025-65535之间随机。
通常我们使用ftp都是默认主动模式如何修改成被动模式，在连接的时候，有个选项目录，在里面就有数据连接模式，我们在上传遇到上传失败的时候，可以先试一下被动模式来试试是否是我们本地的防火墙原因导致的上传下载失败，也算是一个使用ftp的小细节。