FTP主动模式和被动模式的区别
2016-02-03 00:00
661 查看
摘要: FTP 是仅基于TCP的服务,不支持UDP。与众不同的是FTP使用2个端口,一个数据端口和一个命令端口(也叫控制端口)。通常来说这两个端口是21(命令端口)和20(数据端口)。但是FTP工作方式的不同,数据端口病不总是2。这就是主动与被动的FTP的最大区别。
两种传输方式的FTP。
(一)主动传输方式
主动方式的FTP是这样的:客户端从一个任意的非特权端口N(N>:1024)连接到FTP服务器的命令端口就是21端口。然后客户端开始坚监听端口N+1,并发送FTP命令“port N+1”到FTP服务器。接着服务器会从他自己的数据端口(20)链接到客户端指定的数据端口(N+1)。
针对FTP服务器前面的防火墙来说,必须允许一下通讯才能支持主动方式的FTP:
1、任何大于1024的端口到FTP服务器的21端口。(客户端初始化的链接)
2、FTP服务器的21端口到大于1024的端口。(服务器响应客户端的控FTP制端口)
3、FTP服务器的21端口到大于1024端口。(服务器端初始化数据连接到客户端的数据端口)
4、大于1024端口到FTP服务器的20端口。(客户端发送ACK响应到服务器的数据端口)
(二)被动传输FTP
为了解决服务器发起到客户的连接问题,人们开发了一种不同的连接方式。这就是所谓的被动传输方式,也叫作PASV,当客户端通知服务器它处于被动模式时才启用。
被动方式的FTP中,命令连接和数据连接都由客户端发起,这样就可以解决从服务器到客户端的数据端口入方向连接被防火墙过滤掉的问题。
当开启一个FTP连接是,客户端打开任意两个任意的非特权的本地端口(N >;1024和N+1)。第一个端口连接服务器的21端口,但是与主动方式的FTP不同,客户端不会提交PORT命令病允许服务器来回链它的数据端口,而是提交一个PASV命令。这样做的结果是服务器会开启一个任意的非特权端口(P >;1024)病发送PORT命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。
对于服务器端的防火墙来说,必须允许下面的通讯才能支持被动传输方式的FTP:
1、从任何大于1024的端口到服务器的21端口(客户端初始化的连接)
2、服务器的21端口到任何大于1024的端口(服务器响应到客户端的控制端口的连接)
3、从任何大于1024端口到服务器的大于1024端口(客户端初始化数据连接到服务器指定的任意端口)
4、服务器的大于1024端口的远程的大于1024的端口(服务器发送ACK响应和数据到客户端的数据端口)
以上关于主动和被动FTP的解释,可以简单的概括为以下的两点:
1、主动模式:
命令连接:客户端 >;1024端口 ->;服务器 21端口
数据连接:客户端 >;1024端口 <-服务器 20端口
2、被动模式:
命令连接:客户端 >1024端口 -& gt ;服务器 21端口
数据连接:客户端 & gt ;1024端口 -> ;服务器 > 1024端口
(三)主动与被动的优缺点:
主动FTP对FTP服务器的管理有利,但是杜客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接,而这个端口很有可能被客户端的防火墙阻塞掉。被动FTP客户端的管理有利,但是对服务器的管理不利。因为客户端要与服务器建立两个连接,其中一个连接到一个高位随机端口,而这个端口很可能被服务器端的防火墙阻塞掉。
两种传输方式的FTP。
(一)主动传输方式
主动方式的FTP是这样的:客户端从一个任意的非特权端口N(N>:1024)连接到FTP服务器的命令端口就是21端口。然后客户端开始坚监听端口N+1,并发送FTP命令“port N+1”到FTP服务器。接着服务器会从他自己的数据端口(20)链接到客户端指定的数据端口(N+1)。
针对FTP服务器前面的防火墙来说,必须允许一下通讯才能支持主动方式的FTP:
1、任何大于1024的端口到FTP服务器的21端口。(客户端初始化的链接)
2、FTP服务器的21端口到大于1024的端口。(服务器响应客户端的控FTP制端口)
3、FTP服务器的21端口到大于1024端口。(服务器端初始化数据连接到客户端的数据端口)
4、大于1024端口到FTP服务器的20端口。(客户端发送ACK响应到服务器的数据端口)
(二)被动传输FTP
为了解决服务器发起到客户的连接问题,人们开发了一种不同的连接方式。这就是所谓的被动传输方式,也叫作PASV,当客户端通知服务器它处于被动模式时才启用。
被动方式的FTP中,命令连接和数据连接都由客户端发起,这样就可以解决从服务器到客户端的数据端口入方向连接被防火墙过滤掉的问题。
当开启一个FTP连接是,客户端打开任意两个任意的非特权的本地端口(N >;1024和N+1)。第一个端口连接服务器的21端口,但是与主动方式的FTP不同,客户端不会提交PORT命令病允许服务器来回链它的数据端口,而是提交一个PASV命令。这样做的结果是服务器会开启一个任意的非特权端口(P >;1024)病发送PORT命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。
对于服务器端的防火墙来说,必须允许下面的通讯才能支持被动传输方式的FTP:
1、从任何大于1024的端口到服务器的21端口(客户端初始化的连接)
2、服务器的21端口到任何大于1024的端口(服务器响应到客户端的控制端口的连接)
3、从任何大于1024端口到服务器的大于1024端口(客户端初始化数据连接到服务器指定的任意端口)
4、服务器的大于1024端口的远程的大于1024的端口(服务器发送ACK响应和数据到客户端的数据端口)
以上关于主动和被动FTP的解释,可以简单的概括为以下的两点:
1、主动模式:
命令连接:客户端 >;1024端口 ->;服务器 21端口
数据连接:客户端 >;1024端口 <-服务器 20端口
2、被动模式:
命令连接:客户端 >1024端口 -& gt ;服务器 21端口
数据连接:客户端 & gt ;1024端口 -> ;服务器 > 1024端口
(三)主动与被动的优缺点:
主动FTP对FTP服务器的管理有利,但是杜客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接,而这个端口很有可能被客户端的防火墙阻塞掉。被动FTP客户端的管理有利,但是对服务器的管理不利。因为客户端要与服务器建立两个连接,其中一个连接到一个高位随机端口,而这个端口很可能被服务器端的防火墙阻塞掉。
相关文章推荐
- PHP __autoload与spl_autoload
- yii cookie ,session 操作
- ThinkPHP 增删查改操作及视图中数据接收与处理
- GetProcAddress() LoadLibrary() DLL
- PHP邮件发送
- SILK : SILK_RTP_PayloadFormat 中文翻译
- LNMP下nignx访问php报找不到文件的解决方案
- [转]PHP 下使用 ZeroMQ 和 protobuf
- PHP数组函数--array_filter
- java反系列化php系列化数组
- ntpd vs. ntpdate
- ThinkPHP - 每个操作都检测用户是否登录
- RabbitMQ消息队列在PHP下的应用
- PHP开发中常用的十个代码样例
- 修改php上传文件尺寸、响应时间、时区时间等设置
- PHPCMS V9 QQ登录无法正常登录解决方案
- 学习thinkPHP 笔记(1)————————数据库操作 自写函数getbaseWhere() 和 where等操作
- PHP PSR-4 Autoloader 自动加载
- PHP PSR-3 日志接口规范
- PHP PSR-2 代码风格规范