FTP主动模式与被动模式
2016-01-14 13:41
423 查看
FTP最权威的参考见RFC 959,有兴趣的朋友可以仔细阅读ftp://nic.merit.edu/documents/rfc/rfc0959.txt
FTP使用2个TCP端口,首先是建立一个命令端口(控制端口),然后再产生一个数据端口。
主动模式使用tcp 21和20两个端口。
被动模式会工作在大于1024随机端口。
1、主动模式(port模式):
客户端从一个任意的非特权端口N(N>1024)连接到FTP服务器的命令端口(即tcp
21端口)。
紧接着客户端开始监听端口N+1,并发送FTP命令“port
N+1”到FTP服务器。最后服务器会从它自己的数据端口(20)连接到客户端指定的数据端口(N+1),这样客户端就可以和ftp服务器建立数据传输通道了。
数据传输阶段由服务器主动发起三次握手连接
针对FTP服务器前面的防火墙来说,必须允许以下通讯才能支持主动方式FTP:
1、客户端口>1024端口到FTP服务器的21端口 (入:客户端初始化的连接 S<-C)
2、FTP服务器的21端口到客户端>1024的端口(出:服务器响应客户端的控制端口 S->C)
3、FTP服务器的20端口到客户端>1024的端口(出:服务器端初始化数据连接到客户端的数据端口 S->C)
4、客户端>1024端口到FTP服务器的20端口(入:客户端发送ACK响应到服务器的数据端口 S<-C)
2、被动模式(PASV模式)
命令连接和数据连接都由客户端。当开启一个FTP连接时,客户端打开两个任意的非特权本地端口(N
> 1024和N+1)。
第一个端口连接服务器的21端口,但与主动方式的FTP不同,客户端不会提交PORT命令并允许服务器来回连它的数据端口,而是提交
PASV命令。这样做的结果是服务器会开启一个任意的非特权端口(P > 1024),并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。ftp pasv模式工作流程如下图所示:
数据传输阶段由客户端发起TCP连接
对于服务器端的防火墙来说,必须允许下面的通讯才能支持被动方式的FTP:
1、客户端>1024端口到服务器的21端口 (入:客户端初始化的连接 S<-C)
2、服务器的21端口到客户端>1024的端口 (出:服务器响应到客户端的控制端口的连接 S->C)
3、客户端>1024端口到服务器的大于1024端口 (入:客户端初始化数据连接到服务器指定的任意端口 S<-C)
4、服务器的大于1024端口到远程的大于1024的端口(出:服务器发送ACK响应和数据到客户端的数据端口 S->C)
FTP使用2个TCP端口,首先是建立一个命令端口(控制端口),然后再产生一个数据端口。
主动模式使用tcp 21和20两个端口。
被动模式会工作在大于1024随机端口。
1、主动模式(port模式):
客户端从一个任意的非特权端口N(N>1024)连接到FTP服务器的命令端口(即tcp
21端口)。
紧接着客户端开始监听端口N+1,并发送FTP命令“port
N+1”到FTP服务器。最后服务器会从它自己的数据端口(20)连接到客户端指定的数据端口(N+1),这样客户端就可以和ftp服务器建立数据传输通道了。
数据传输阶段由服务器主动发起三次握手连接
针对FTP服务器前面的防火墙来说,必须允许以下通讯才能支持主动方式FTP:
1、客户端口>1024端口到FTP服务器的21端口 (入:客户端初始化的连接 S<-C)
2、FTP服务器的21端口到客户端>1024的端口(出:服务器响应客户端的控制端口 S->C)
3、FTP服务器的20端口到客户端>1024的端口(出:服务器端初始化数据连接到客户端的数据端口 S->C)
4、客户端>1024端口到FTP服务器的20端口(入:客户端发送ACK响应到服务器的数据端口 S<-C)
2、被动模式(PASV模式)
命令连接和数据连接都由客户端。当开启一个FTP连接时,客户端打开两个任意的非特权本地端口(N
> 1024和N+1)。
第一个端口连接服务器的21端口,但与主动方式的FTP不同,客户端不会提交PORT命令并允许服务器来回连它的数据端口,而是提交
PASV命令。这样做的结果是服务器会开启一个任意的非特权端口(P > 1024),并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。ftp pasv模式工作流程如下图所示:
数据传输阶段由客户端发起TCP连接
对于服务器端的防火墙来说,必须允许下面的通讯才能支持被动方式的FTP:
1、客户端>1024端口到服务器的21端口 (入:客户端初始化的连接 S<-C)
2、服务器的21端口到客户端>1024的端口 (出:服务器响应到客户端的控制端口的连接 S->C)
3、客户端>1024端口到服务器的大于1024端口 (入:客户端初始化数据连接到服务器指定的任意端口 S<-C)
4、服务器的大于1024端口到远程的大于1024的端口(出:服务器发送ACK响应和数据到客户端的数据端口 S->C)
相关文章推荐
- php 报: 解决Deprecated: mysql_connect(): The mysql extension is deprecated and will be removed in the f
- PHP microtime 与.Net DateTime的ToFileTime相互转化
- PHP文件管理器
- 在AWS Ubuntu 14.04上安装配置ftp服务器 vsftpd
- LIVE555研究之五:RTPServer(二)
- ubuntu下 php 笔记
- s 4000 ession php
- PHP操作MYSQL服务器
- 【PHP】mysql基本操作整合
- php练习
- 配置NFS+TFTP+BOOTP
- SFTP 例子
- thinkphp U 方法加密传参数
- Phpstorm 调试ThinkPHP项目
- php实现验证码的破解
- 理解PHP中会话控制
- getContextPath和getRealPath的区别
- php头函数和浏览器缓存
- php作用域限定符
- laravel打印sql