盗墓笔记有声小说,好看的小说完本推荐

虛擬主機(jī)受控端

FTP主被動(dòng)模式

最后更新時(shí)間：2021-09-28 18:23:07

#### 【一】主被動(dòng)模式原理

1. PORT（主動(dòng)模式）
	 
	 工作原理： 
	 
	 FTP客戶端連接到FTP服務(wù)器的21端口，發(fā)送用戶名和密碼登錄，登錄成功后要list列表或者讀取數(shù)據(jù)時(shí)，客戶端隨機(jī)開(kāi)放一個(gè)端口（1024以上），發(fā)送 PORT命令到FTP服務(wù)器，告訴服務(wù)器客戶端采用主動(dòng)模式并開(kāi)放端口；
	 
	 FTP服務(wù)器收到PORT主動(dòng)模式命令和端口號(hào)后，通過(guò)服務(wù)器的20端口和客戶端開(kāi)放的端口連接，發(fā)送數(shù)據(jù)。
	 
	 原理如下圖：
	 
	 ![](https://upload.apayun.com/2021/09/6152de0d93e5b.jpg?token=wahJpYsmoytUdHTN6_n8Og&expires=1731679860)
	 
2. PASV（被動(dòng)模式）

PASV是Passive的縮寫(xiě)，中文成為被動(dòng)模式
	 
	 工作原理：
	 
	 FTP客戶端連接到FTP服務(wù)器的21端口，發(fā)送用戶名和密碼登錄，登錄成功后要list列表或者讀取數(shù)據(jù)時(shí)，發(fā)送PASV命令到FTP服務(wù)器， 服務(wù)器在本地隨機(jī)開(kāi)放一個(gè)端口（1024以上），然后把開(kāi)放的端口告訴客戶端， 客戶端再連接到服務(wù)器開(kāi)放的端口進(jìn)行數(shù)據(jù)傳輸。
	 
	 原理如下圖：
	 
	 ![](https://upload.apayun.com/2021/09/6152ebd4b1903.jpg?token=D5C4kazt15_T5G1iOkVfmQ&expires=1731679860)
	 
	 
#### 【二】?jī)煞N模式的區(qū)別

1. 主動(dòng)模式傳送數(shù)據(jù)時(shí)是“服務(wù)器”連接到“客戶端”的端口；
   
	 被動(dòng)模式傳送數(shù)據(jù)是“客戶端”連接到“服務(wù)器”的端口；

3. 主動(dòng)模式需要客戶端必須開(kāi)放端口給服務(wù)器，很多客戶端都是在防火墻內(nèi)，開(kāi)放端口給FTP服務(wù)器訪問(wèn)比較困難；

被動(dòng)模式只需要服務(wù)器端開(kāi)放端口給客戶端連接即可。

#### 【三】不同工作模式的網(wǎng)絡(luò)設(shè)置
 
   經(jīng)常碰到的問(wèn)題：
	 
1. FTP的客戶端和服務(wù)器分別在不同網(wǎng)絡(luò)，兩個(gè)網(wǎng)絡(luò)之間有至少4層的防火墻，服務(wù)器端只開(kāi)放了21端口， 客戶端機(jī)器沒(méi)開(kāi)放任何端口。

2. FTP客戶端連接采用的被動(dòng)模式，結(jié)果客戶端能登錄成功，但是無(wú)法LIST列表和讀取數(shù)據(jù)。很明顯，是因?yàn)榉?wù)器端沒(méi)開(kāi)放被動(dòng)模式下的隨機(jī)端口導(dǎo)致。

由于被動(dòng)模式下，服務(wù)器端開(kāi)放的端口隨機(jī)，但是防火墻不能全部開(kāi)放

解決的方案：

被動(dòng)模式下：在FTP服務(wù)器配置下開(kāi)放隨機(jī)端口在 5000-6000之間（范圍在ftp服務(wù)器軟件設(shè)置，可以設(shè)置任意1024上的端口段），然后在防火墻設(shè)置規(guī)則，開(kāi)放服務(wù)器端5000-6000之間的端口端。

主動(dòng)模式下，客戶端的FTP軟件設(shè)置主動(dòng)模式開(kāi)放的端口段，在客戶端的防火墻開(kāi)放對(duì)應(yīng)的端口段。

#### 【四】如何設(shè)置工作模式

實(shí)際上FTP服務(wù)器一般都支持主動(dòng)和被動(dòng)模式，連接采用何種模式是有FTP客戶端軟件決定

阿帕云引擎

云引擎受控端

云引擎控制器

云引擎開(kāi)放API

文檔首頁(yè)

虛擬主機(jī)受控端

FTP主被動(dòng)模式

18+

1000+

30+

5+