問題 20 主動 FTP 和被動 FTP

main point is using port or pasv cmd.

use pasv cmd port num take from client.

use pasv cmd server will return message with 227.

not use port 20 is for the security .

FTP 檔案傳輸使用兩個套接字。

Active 是 IP 位址，其中包含來自伺服器的埠號和從客戶端到伺服器的 PASSIVE 請求。

埠由伺服器自動生成併發送到客戶端。

FTP 主動模式意味著 FTP 會使用自己的埠 20 主動與客戶端建立連線，當客戶端網路執行 NAT 時會發生錯誤。 將 NAT 埠視為客戶端與 FTP 埠 20 建立了連線。

埠不同，FTP傳輸需要2個埠。 如果處於主動狀態，則為 21 等待連線，20 為主動啟動，如果處於被動狀態，則為 21，並且大於 1024 的隨機埠正在等待連線。 在主動模式下，客戶端的防火牆可能會被阻止，而在被動模式下，伺服器的隨機埠可能會受到攻擊。

如果兩端都沒有防火牆，那麼你是主動的還是被動的都沒關係。

可以簡要概括為以下兩點：

1.活動FTP：

命令連線：客戶端>埠 1024 - >伺服器端口 21 資料連線：客戶端 > 埠 1024 < - 伺服器端口 20 埠 2，被動 ftp：

命令連線：客戶端>埠 1024 - >伺服器端口 21 資料連線：客戶端>埠 1024 - >伺服器端口 >1024。

要設定FTP的主動模式和被動模式，使用的工具：8UFTP，步驟如下：

2.在防火牆設定中，選中被動 （pasv） 模式 （p） 為被動模式，並刪除核取方塊為主動模式。

注：適用於8uftp

活動模式：FTP 客戶端從任何非特殊埠（N > 1023）連線到 FTP 伺服器的命令埠埠 21。 然後，客戶端偵聽埠 N+1 （N+1 >= 1024），並通過埠 N+1 （N+1 >= 1024） 向 FTP 伺服器傳送命令。

伺服器將依次連線到使用者本地指定的資料埠，例如埠 20。

被動模式：在被動FTP中，命令連線和資料連線都由客戶端傳送，解決了從伺服器到客戶端資料埠的入方向連線被防火牆過濾掉的問題。 開啟 FTP 連線時，客戶端開啟兩個任意非特權本地埠 （n >; 1024 和 n+1）。

第乙個埠連線到伺服器的埠 21，但與活動 FTP 不同的是，客戶端不提交 port 命令，而是允許伺服器與其資料埠連線或從其資料埠連線，而是提交 pasv 命令。 其結果是伺服器開啟任意非特權埠 （p >; 1024） 並將 port p 命令傳送到客戶端。然後，客戶端啟動從本地埠 N+1 到伺服器端口 P 的連線以傳輸資料。

我是海騰資料中心的技術人員，很高興為您解答問題。 如果您需要伺服器或技術支援，可以聯絡技術人員。