帮助中心

　　FTP有两种使用模式：主动和被动。主动模式要求客户端和服务器端同时打开并且监听一个端口以建立连接。在这种情况下，客户端由于安装了防火墙会产生一些问题。所以，创立了被动模式。被动模式只要求服务器端产生一个监听相应端口的进程，这样就可以绕过客户端安装了防火墙的问题。 　　一个主动模式的FTP连接建立要遵循以下步骤： 　　1.客户端打开一个随机的端口（端口号大于1024，在这里，我们称它为x），同时一个FTP进程连接至服务器的21号命令端口。此时，源端口为随机端口x，在客户端，远程端口为21，在服务器。 　　2.客户端开始监听端口（x+1），同时向服务器发送一个端口命令（通过服务器的21号命令端口），此命令告诉服务器客户端正在监听的端口号并且已准备好从此端口接收数据。这个端口就是我们所知的数据端口。 　　3.服务器打开20号源端口并且建立和客户端数据端口的连接。此时，源端口为20，远程数据端口为（x+1）。

　　4.客户端通过本地的数据端口建立一个和服务器20号端口的连接，然后向服务器发送一个应答，告诉服务器它已经建立好了一个连接。

        当 FTP 客户端采用被动模式连接时， 服务器指定数据传输端口,服务器被动等待客户端连接。 通常默认的 FTP 客户端均采取主动模式，即等待服务器主动连接，同时也为了避免 NAT 代理服务器 防火墙等影响，有更改为被动模式的选项。

下面的图表会帮助管理员们记住每种 FTP 方式是怎样工作的：

主动 FTP：

命令连接：客户端 >1023端口 -> 服务器 21端口

数据连接：客户端 >1023端口 <- 服务器 20端口

被动 FTP：

命令连接：客户端 >1023端口 -> 服务器 21端口

数据连接：客户端 >1023端口 -> 服务器 >1023端口

下面是FTP主动模式与被动模式优缺点的简要总结：

主动 FTP 对 FTP 服务器的管理有利，但对客户端的管理不利。因为 FTP 服务器企图与客户 端的高位随机端口建立连接，而这个端口很有可能被客户端的防火墙阻塞掉。被动 FTP 对 FTP 客户端的管理有利， 但对服务器端的管理不利。 因为客户端要与服务器端建立两个连接 ， 其中一个连到一个高位随机端口，而这个端口很有可能被服务器端的防火墙阻塞掉。 幸运的是，有折衷的办法。既然 FTP 服务器的管理员需要他们的服务器有最多的客户连接， 那么必须得支持被动 FTP。我们可以通过为 FTP 服务器指定一个有限的端口范围来减小服 务器高位端口的暴露。这样，不在这个范围的任何端口会被服务器的防火墙阻塞。虽然这没有消除所有针对服务器的危险，但它大大减少了危险。