FTP主動模式與被動模式

2021-07-09 11:09:15 字數 1198 閱讀 7847

ftp最權威的參考見rfc 959,有興趣的朋友可以仔細閱讀

ftp使用2個tcp埠,首先是建立乙個命令埠(控制埠),然後再產生乙個資料埠。

主動模式使用tcp 21和20兩個埠。

被動模式會工作在大於1024隨機埠。

1、主動模式(port模式):

客戶端從乙個任意的非特權埠n(n>1024)連線到ftp伺服器的命令埠(即tcp 21埠)。

緊接著客戶端開始監聽埠n+1,並傳送ftp命令「port n+1」到ftp伺服器。最後伺服器會從它自己的資料埠(20)連線到客戶端指定的資料埠(n+1),這樣客戶端就可以和ftp伺服器建立資料傳輸通道了。

資料傳輸階段由伺服器主動發起三次握手連線

針對ftp伺服器前面的防火牆來說,必須允許以下通訊才能支援主動方式ftp:

1、客戶端口》1024埠到ftp伺服器的21埠 (入:客戶端初始化的連線 s

2、ftp伺服器的21埠到客戶端》1024的埠(出:伺服器響應客戶端的控制埠 s->c) 

3、ftp伺服器的20埠到客戶端》1024的埠(出:伺服器端初始化資料連線到客戶端的資料埠 s->c)

4、客戶端》1024埠到ftp伺服器的20埠(入:客戶端傳送ack響應到伺服器的資料埠 s

2、被動模式(pasv模式)

命令連線和資料連線都由客戶端。當開啟乙個ftp連線時,客戶端開啟兩個任意的非特權本地埠(n > 1024和n+1)。

第乙個埠連線伺服器的21埠,但與主動方式的ftp不同,客戶端不會提交port命令並允許伺服器來回連它的資料埠,而是提交 pasv命令。這樣做的結果是伺服器會開啟乙個任意的非特權埠(p > 1024),並傳送port p命令給客戶端。然後客戶端發起從本地埠n+1到伺服器的埠p的連線用來傳送資料。ftp pasv模式工作流程如下圖所示:

資料傳輸階段由客戶端發起tcp連線

對於伺服器端的防火牆來說,必須允許下面的通訊才能支援被動方式的ftp: 

1、客戶端》1024埠到伺服器的21埠 (入:客戶端初始化的連線 s

2、伺服器的21埠到客戶端》1024的埠 (出:伺服器響應到客戶端的控制埠的連線 s->c) 

3、客戶端》1024埠到伺服器的大於1024埠 (入:客戶端初始化資料連線到伺服器指定的任意埠 s

4、伺服器的大於1024埠到遠端的大於1024的埠(出:伺服器傳送ack響應和資料到客戶端的資料埠 s->c)

FTP主動模式與被動模式

一般來說,客戶端有乙個 socket 用來連線 ftp 伺服器的相關埠,它負責 ftp 命令的傳送和接收返回的響應資訊。一些操作如 登入 改變目錄 刪除檔案 依靠這個連線傳送命令就可完成。伺服器的命令埠號一般是21。如果使用主動模式,通常客戶端會傳送乙個埠號給伺服器端,並在這個埠監聽。伺服器需要連線...

FTP主動與被動模式

首先要知道ftp只支援tcp協議,不支援udp協調的。ftp主動模式與被動模式 主動模式 port 客戶端向服務端的ftp埠 預設是21 傳送請求,服務端ftp守護程序 執行緒收到請求後,建立一條命令鏈結。當需要傳輸資料時,客戶端通過這個命令鏈結傳送命令給服務端port命令,告訴服務端 我建立了乙個...

mysql 主動 被動模式 ftp主動模式被動模式

在使用ftp時,如果客戶端機器和ftp伺服器雙方之間的所有埠都是開放的,那連線不存在問題。如果客戶端與伺服器之間有防火牆,如果沒配置好防火策略和採用合適的連線模式,會導致登入成功,但無法list列表的問題。要避免出現這樣的問題,首先要了解ftp的工作模式。1.ftp的port 主動模式 和pasv ...