阅读量:0
主动模式：服务器主动连接客户端，适合客户端在防火墙后；被动模式：客户端连接服务器，适合服务器在防火墙后。
FTP的主动模式与被动模式区别与原理
在文件传输协议（FTP）中，存在两种主要的工作模式：主动模式（PORT）和被动模式（PASV），这两种模式在连接建立、数据传输及防火墙配置等方面各有特点。
FTP的主动模式（PORT）
1、定义与工作原理：
主动模式是指FTP客户端连接到FTP服务器的21端口（命令端口），发送用户名和密码进行登录，登录成功后，如果需要传输数据，客户端会随机开启一个大于1024的端口N（数据端口），并向服务器发送PORT N+1命令，告诉服务器自己处于主动模式并开放了端口N+1。
服务器收到PORT命令后，会用其本地的FTP数据端口（通常是20端口）来主动连接到客户端的端口N+1，进行数据传输。
2、特点：
数据连接由服务器发起，连接到客户端指定的端口。
客户端必须开放端口给服务器，这在很多客户端位于防火墙内部的情况下较为困难。
FTP的被动模式（PASV）
1、定义与工作原理：
被动模式是指FTP客户端连接到FTP服务器的21端口（命令端口），发送用户名和密码进行登录，登录成功后，如果需要传输数据，客户端会向服务器发送PASV命令，告诉服务器自己处于被动模式。
服务器收到PASV命令后，会在本地随机开启一个大于1024的端口P（数据端口），并通过PORT P命令通知客户端自己的数据端口是P。
客户端收到命令后，会通过N+1号端口连接服务器的端口P，进行数据传输。
2、特点：
数据连接由客户端发起，连接到服务器指定的端口。
只需要服务器端开放端口给客户端连接，这通常更容易实现，因为服务器端的防火墙配置相对更灵活。
1、数据连接的发起方：主动模式是服务器发起数据连接，连接到客户端的端口；被动模式是客户端发起数据连接，连接到服务器的端口。
2、防火墙配置要求：主动模式需要客户端的防火墙允许来自服务器的连接；被动模式需要服务器的防火墙允许来自客户端的连接。
3、适用场景：主动模式在客户端和服务器之间的网络环境相对开放时较为适用；被动模式在客户端位于防火墙内部或网络环境受限时更为常用。
4、安全性：由于主动模式需要服务器主动连接到客户端，这可能会带来一定的安全风险，在现代网络环境中，被动模式更为常用。
相关问答FAQs
Q1: FTP的主动模式和被动模式有什么区别？
A1: FTP的主动模式和被动模式的主要区别在于数据连接的发起方不同，在主动模式下，数据连接由服务器发起，连接到客户端的端口；而在被动模式下，数据连接由客户端发起，连接到服务器的端口，两种模式对防火墙的配置要求也不同，主动模式需要客户端的防火墙允许来自服务器的连接，而被动模式需要服务器的防火墙允许来自客户端的连接。
Q2: 为什么在现代网络环境中，FTP的被动模式更为常用？
A2: 在现代网络环境中，FTP的被动模式更为常用的原因是因为它更安全且更容易配置，由于被动模式是客户端发起数据连接，这避免了服务器主动连接到客户端可能带来的安全风险，被动模式只需要服务器端开放端口给客户端连接，这通常更容易实现，因为服务器端的防火墙配置相对更灵活。
| 特征 | 主动模式 (Active Mode) | 被动模式 (Passive Mode) |
| 原理 | 客户端发起数据连接，FTP服务器监听21号端口接收命令连接，然后客户端再发起数据连接，FTP服务器在20号端口监听数据连接。 | 客户端发起命令连接，FTP服务器在随机端口监听数据连接，然后通过PORT命令告知客户端数据连接的IP和端口号。 |
| 安全性 | 相对安全，因为数据连接是由客户端主动发起的。 | 较不安全，因为数据连接的端口号由服务器动态分配，容易被防火墙拦截。 |
| 适用场景 | 防火墙允许20号端口数据连接的情况。 | 防火墙限制20号端口数据连接的情况。 |
| 配置 | 客户端和服务器端都需要设置为主动模式。 | 客户端和服务器端都需要设置为被动模式。 |
| 端口使用 | 服务器监听21号端口（命令连接）和20号端口（数据连接）。 | 服务器监听21号端口（命令连接）和一个随机的数据连接端口。 |
| 防火墙问题 | 通常情况下，主动模式容易通过防火墙。 | 可能会被防火墙阻止，因为端口号是动态分配的。 |
| 传输效率 | 可能因为20号端口可能被防火墙阻塞，导致传输效率降低。 | 通常不会受到20号端口限制，传输效率较高。 |
| 实现复杂度 | 客户端和服务器端实现较为简单。 | 需要客户端和服务器端进行更多的端口协商，实现相对复杂。 |
