什么是ftp主动模式和被动模式

一、什么是主动FTP

主动模式的FTP工作原理：客户端从一个任意的非特权端口N连接到FTP服务器的命令端口，也就是21端口。然后客户端开始监听端口N+1，并发送FTP

命令“port N+1”到FTP服务器。接着服务器会从它自己的数据端口（20）连接到客户端指定的数据端口（N+1）。

针对FTP服务器前面的防火墙来说，必须允许以下通讯才能支持主动方式FTP：

1、 任何大于1024的端口到FTP服务器的21端口。（客户端初始化的连接）

2、 FTP服务器的21端口到大于1024的端口。 （服务器响应客户端的控制端口）

3、 FTP服务器的20端口到大于1024的端口。（服务器端初始化数据连接到客户端的数据端口）

4、 大于1024端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口）

二、什么是被动FTP

为了解决服务器发起到客户的连接的问题，人们开发了一种不同的FTP连接方式。这就是所谓的被动方式，或者叫做PASV，当客户端通知服务器它处于被动模式时才启用。

在被动方式FTP中，命令连接和数据连接都由客户端发起，这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。

当开启一个 FTP连接时，客户端打开两个任意的非特权本地端口（N >

1024和N+1）。第一个端口连接服务器的21端口，但与主动方式的FTP不同，客户端不会提交PORT命令并允许服务器来回连它的数据端口，而是提交

PASV命令。这样做的结果是服务器会开启一个任意的非特权端口（P > 1024），并发送PORT

P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。

对于服务器端的防火墙来说，必须允许下面的通讯才能支持被动方式的FTP:

1、 从任何大于1024的端口到服务器的21端口（客户端初始化的连接）

2、 服务器的21端口到任何大于1024的端口（服务器响应到客户端的控制端口的连接）

3、 从任何大于1024端口到服务器的大于1024端口（客户端初始化数据连接到服务器指定的任意端口）

4、 服务器的大于1024端口到远程的大于1024的端口（服务器发送ACK响应和数据到客户端的数据端口）

以上关于主动和被动FTP的解释，可以简单概括为以下两点：

1、主动FTP：

命令连接：客户端 >1024端口 -> 服务器 21端口

数据连接：客户端 >1024端口 <- 服务器 20端口

2、被动FTP：

命令连接：客户端 >1024端口 -> 服务器 21端口

数据连接：客户端 >1024端口 -> 服务器 >1024端口

FTP就是用来在客户机和服务器之间实现文件传输的标准协议。它使用客户/服务器模式，客户程序把客户的请求告诉服务器，并将服务器发回的结果显示出来。而服务器端执行真正的工作，比如存储、发送文件等。\x0d\如果用户要将一个文件从自己的计算机上发送到另一台计算机上，称为是FTP的上载，而更多的情况是用户从服务器上把文件或资源传送到客户机上，称之为FTP的下载。在Internet上有一些计算机称为FTP服务器，它存储了许多允许存取的文件，如：文本文件、图像文件、程序文件、声音文件、**文件等。\x0d\FTP系统是一个通过Internet传送文件的系统。FTP客户程序必须与远程的FTP服务器建立连接并登录后，才能进行文件的传输。通常，一个用户必须在FTP服务器进行注册，即建立用户帐号，拥有合法的登录用户名和密码后，才有可能进行有效的FTP连接和登录。\x0d\大多数站点提供匿名FTP服务，即这些站点允许任何一个用户免费登录到它们的机器上，并从其上复制文件。这类服务器的目的就是想社会公众提供免费的文件拷贝服务，因此，它不要求用户事先在该服务器进行注册。与这类“匿名”FTP服务器建立连接时，用户名一般是anonymous，而口令可以使用任意字符串，一种比较常用的是使用你的电子邮件地址作为口令。但这个口令既不进行校验，也不是强制的。\x0d\FTP是基于客户机/服务器模式的服务系统，它油客户软件、服务器软件和FTP通信协议三部分组成。FTP客户软件作为一种应用程序，运行在客户计算机上。用户使用FTP命令与FTP服务器建设连接或传送文件，一般操作系统内置标准FTP命令，标准浏览器也支持FTP协议，当然也可以使用一些专用的FTP软件。FTP服务器软件运行在远程主机上，并设置一个名叫anonymous的公共用户帐号，向用户开放。

FTP服务是客户/服务器模式，用户通过客户机程序连接远程计算机上运行的服务器程序，具体过程如下。

（1）客户端向服务器发出连接请求，同时客户端系统动态打开大于一个1024的端口等候服务器连接（如1031），

（2）若FTP服务器在端口21侦听到该请求，则会在客户端端口1031和服务器的端口21之间建立一个FTP会话连接

（3）需要传输数据时，FTP客户端再动态打开一个大于1024的端口（如1032）连接到服务器的端口20，并在这两个端口之间进行数据的传输

（4）数据传输完毕后，这两个端口会自动关闭。当FTP客户端断开与FTP服务器的连接时，客户端上动态分配的端口将自动释放掉。

(转载)FTP（File Transfer Protocol）是 Internet 上用来传送文件的协议（文件传输协议）。它是为了我们能够在 Internet 上互相传送文件而制定的的文件传送标准，规定了 Internet 上文件如何传送。也就是说，通过 FTP 协议，我们就可以跟 Internet 上的 FTP 服务器进行文件的上传（Upload）或下载（Download）等动作。

和其他 Internet 应用一样，FTP 也是依赖于客户程序/服务器关系的概念。在 Internet 上有一些网站，它们依照 FTP 协议提供服务，让网友们进行文件的存取，这些网站就是 FTP 服务器。网上的用户要连上 FTP 服务器，就要用到 FPT 的客户端软件，通常 Windows 都有“ftp”命令，这实际就是一个命令行的 FTP 客户程序，另外常用的 FTP 客户程序还有 CuteFTP、Ws_FTP、FTP Explorer等。

要连上 FTP 服务器（即“登陆”），必须要有该 FTP 服务器的帐号。如果是该服务器主机的注册客户，你将会有一个 FTP 登陆帐号和密码，就凭这个帐号密码连上该服务器。但 Internet 上有很大一部分 FTP 服务器被称为“匿名”（Anonymous）FTP 服务器。这类服务器的目的是向公众提供文件拷贝服务，因此，不要求用户事先在该服务器进行登记注册。

Anonymous（匿名文件传输）能够使用户与远程主机建立连接并以匿名身份从远程主机上拷贝文件，而不必是该远程主机的注册用户。用户使用特殊的用户名“anonymous”和“guest”就可有限制地访问远程主机上公开的文件。现在许多系统要求用户将Emai1地址作为口令，以便更好地对访问进行跟综。出于安全的目的，大部分匿名FTP主机一般只允许远程用户下载（download）文件，而不允许上载（upload）文件。也就是说，用户只能从匿名FTP主机拷贝需要的文件而不能把文件拷贝到匿名FTP主机。另外，匿名FTP主机还采用了其他一些保护措施以保护自己的文件不至于被用户修改和删除，并防止计算机病毒的侵入。在具有图形用户界面的 WorldWild Web环境于1995年开始普及以前，匿名FTP一直是Internet上获取信息资源的最主要方式，在Internet成千上万的匿名PTP主机中存储着无以计数的文件，这些文件包含了各种各样的信息，数据和软件。 人们只要知道特定信息资源的主机地址， 就可以用匿名FTP登录获取所需的信息资料。虽然目前使用WWW环境已取代匿名FTP成为最主要的信息查询方式，但是匿名FTP仍是 Internet上传输分发软件的一种基本方法。

全有网推荐两款比较实用方便的FTP工具：CutftpCuteFTP Pro V71 Build 060720051 官方简体中文包下载地址：http://www4skycncom/soft/15789htmlFlashFtpFlashFXP V3201080 汉化版(烈火版)下载地址：http://www4skycncom/soft/22415html