FTP協議的主動模式和被動模式的區別

来源:https://www.cnblogs.com/88223100/archive/2020/02/10/12292462.html

FTP的中文名稱是“文件傳輸協議”,是File Transfer Protocol三個英文單詞的縮寫。FTP協議是TCP/IP協議組中的協議之一,其傳輸效率非常高,在網路上傳輸大的文件時,經常採用該協議。 一個完整的FTP由FTP伺服器和FTP客戶端組成,客戶端可以將伺服器上的文件通過FTP協議下載... ...


最近準備做一個《FtpCopy系列教程》,主要講解Ftp協議主動模式和被動模式的區別、以及FTP伺服器的安裝部署,然後通過幾個常用實例演示,詳細講解如何使用FtpCopy進行數據自動備份。

什麼是FTP協議?

FTP的中文名稱是“文件傳輸協議”,是File Transfer Protocol三個英文單詞的縮寫。FTP協議是TCP/IP協議組中的協議之一,其傳輸效率非常高,在網路上傳輸大的文件時,經常採用該協議。

一個完整的FTP由FTP伺服器FTP客戶端組成,客戶端可以將伺服器上的文件通過FTP協議下載到本地,也可以將本地數據通過FTP協議上傳到伺服器上。

(1)伺服器端需要安裝FTP服務軟體,常用的有FileZilla Server、IIS、Serv-U、OSSFTP等等。

  • 不同的FTP軟體對FTP協議標準支持有所差別,從我的使用經驗感覺FileZilla Server是對FTP協議支持最好的軟體,它具有以下幾個特點:體積小(2M左右)、免費開源、操作簡單、功能完善(我們所需要的有功能它基本都支持)。

  • IIS對FTP協議的支持也很不錯。

  • Serv-U有幾個命令支持不是很好,這個軟體也是收費軟體,沒感覺比FileZilla Server好多少。

  • OSSFTP是阿裡雲對象存儲提供的FTP Server,對FTP標準協議支持就更差了。

(2)FTP客戶端軟體就比較多了,常用的有FileZilla、FlashFXP、WinSCP、甚至在瀏覽器和windows資源管理器中輸入FTP地址都可以當做FTP客戶端來使用。我們的FtpCopy也屬於FTP客戶端。

FTP協議的兩個TCP連接

左側為客戶端,右側為FTP伺服器,無論是上傳還是下載,客戶端與伺服器之間都會建立2個TCP連接會話,綠色是控制連接,紅色的是數據連接。其中,控制連接用於傳輸FTP命令,如:刪除文件、重命名文件、下載文件、列取目錄、獲取文件信息等。真正的數據傳輸時通過數據連接來完成的。

預設情況下,伺服器21埠作為命令埠,20埠為數據埠。但被動模式下就有所差別了。

剛接觸FTP的朋友,經常搞不清楚FTP的主動模式和被動模式,造成連接被防火牆攔截,下麵我們就詳細瞭解下FTP的這兩種模式:

FTP主動模式

首先,來瞭解下FTP的主動模式,主動模式是FTP的預設模式,也稱為PORT模式。

1. 在主動模式下,客戶端會開啟N和N+1兩個埠,N為客戶端的命令埠,N+1為客戶端的數據埠。

第一步,客戶端使用埠N連接FTP伺服器的命令埠21,建立控制連接並告訴伺服器我這邊開啟了數據埠N+1。

第二步,在控制連接建立成功後,伺服器會使用數據埠20,主動連接客戶端的N+1埠以建立數據連接。這就是FTP主動模式的連接過程。

我們可以看到,在這條紅色的數據連接建立的過程中,伺服器是主動的連接客戶端的,所以稱這種模式為主動模式。

上面這張圖是通過netstat命令查看到的ftp主動模式下TCP的連接信息,首先客戶端使用49195埠連接伺服器21埠建立控制連接,然後伺服器使用20埠連接客戶端49197埠建立數據連接

這裡需要補充下,客戶端的命令埠和數據埠實際中並不是有些文章寫道的N和N+1的關係,兩個埠比較接近而已。

2. 主動模式有什麼利弊呢?

主動模式對FTP伺服器的管理有利,因為FTP伺服器只需要開啟21埠的“準入”和20埠的“準出”即可。

但這種模式對客戶端的管理不利,因為FTP伺服器20埠連接客戶端的數據埠時,有可能被客戶端的防火牆攔截掉。

3. 如何解決客戶端防火牆攔截“數據連接”的建立呢?

(1)如果防火牆開啟了“攔截通知”,在使用FTP軟體連接伺服器時,防火牆會彈出下麵這個提醒,只需要點擊“允許訪問”就可以建立連接了。

(2)如果防火牆沒有開啟“攔截通知”,則需要我們的應用程式添加到防火牆的“允許的程式”列表中。如圖所示,允許FlashFXP.exe和WinSCP以主動模式連接FTP伺服器。

FTP被動模式

上面所講的是FTP主動模式,簡單的理解就是伺服器的數據埠20主動連接客戶端的數據埠,來建立數據連接,用來傳輸數據,這個數據連接的建立有可能被客戶端防火牆攔截掉。為瞭解決這個問題就衍生出另外一種連接模式---被動模式。被動模式也稱為passive模式。

1. 被動模式是如何運作的呢?來看下這張圖

第一步,客戶端的命令埠N主動連接伺服器命令埠21,併發送PASV命令,告訴伺服器用“被動模式”,控制連接建立成功後,伺服器開啟一個數據埠P,通過PORT命令將P埠告訴客戶端。

第二步,客戶端的數據埠N+1去連接伺服器的數據埠P,建立數據連接

我們可以看到,在這條紅色的數據連接建立的過程中,伺服器是被動的等待客戶端來連接的,所以稱這種模式為被動模式。

上面這張圖是通過netstat命令查看到的“被動模式”下的TCP連接情況,首先客戶端49222埠去連接伺服器的21埠,建立控制連接。然後客戶端的49224埠連接伺服器的6008埠去建立數據連接

這裡有兩點需要補充

  • 第一,客戶端的命令埠和數據埠實際中並不是有些文章寫道的N和N+1的關係,兩個埠比較接近而已;
  • 第二,伺服器的數據埠P是隨機的,這個客戶端連接過來用的是6008埠,另外一個連接過來可能用的就是7009,不過P埠的範圍是可以設置的。

2. 被動模式有什麼利弊呢?

被動模式對FTP客戶端的管理有利,因為客戶端的命令埠和數據埠都是“準出”,windows防火牆對於“準出”一般是不攔截的,所以客戶端不需要任何多餘的配置就可以連接FTP伺服器了。

但對伺服器端的管理不利。因為客戶端數據埠連到FTP伺服器的數據埠P時,很有可能被伺服器端的防火牆阻塞掉。

4. 如何解決伺服器端防火牆攔截“數據連接”的建立呢?

為瞭解決P埠的“準入”不被伺服器防火牆攔截,需要在伺服器端設定P埠的範圍,併在防火牆中開啟這個範圍埠的“準入”。這張圖是在FileZilla Server中指定被動模式的數據埠範圍為6000-7000,然後在windows防火牆中配置6000-700埠允許“準入”。

  

FTP伺服器安全性設置

一般我們使用FTP主要用於備份下載伺服器上的數據,有時也需要將本地的數據上傳至伺服器上備份。如果伺服器在外網之中,伺服器的每個埠的開放都需要嚴格控制,如何安全的設置我們的FTP伺服器呢,我個人有以下幾個使用經驗:

1. 合理的設置FTP賬號和許可權

為每個賬號設置密碼和許可權,比如說:如果只是下載數據,只要給FTP賬號分配文件的read許可權和目錄的List列取目錄許可權即可。

2. 伺服器21埠添加21埠限定

無論是主動模式還是被動模式,第一步都是客戶端連接伺服器的21埠建立控制連接。因此我們可以在防火牆的21埠上設置IP限定,僅允許我們的備份電腦的IP或IP段連接伺服器21埠,這樣其他人就無法使用FTP暴力破解FTP賬號和密碼了。

3. 禁止FTP伺服器管理控制台的遠程管理功能

FTP伺服器管理控制台:主要用於設置FTP賬號、FTP目錄、FTP的命令埠和數據埠、下載速度和上傳速度等等。

FTP管理控制台並不是所有FTP軟體都支持遠程訪問的,比如IIS中設置FTP需要在IIS中設置,它的控制台就是IIS,只有登錄伺服器系統才可以設置IIS。

預設情況下FileZilla Server的控制台是只允許本機登錄的,我們不需要做任何設置,保持預設配置即可。

這裡我們還是有必要瞭解下如何開啟FileZilla Server控制台的遠程訪問:

(1)防火牆打開14147埠的“準入”,14147埠為FileZilla Server控制臺端口;

(2)配置FTP伺服器的IP地址;

(3)配置允許訪問FileZilla Server控制台的終端。

這樣我們配置的192.168.25.1就可以遠程連接192.168.25.133伺服器上的控制台,進行賬號和許可權設置等。

防火牆設置總結

1. FTP主動模式下防火牆設置

(1)伺服器沒有“物理防火牆”的情況下,只需要在伺服器操作系統中開啟21埠的準入,20埠的準出預設是允許的(Windows系統防火牆預設是不攔截“準出”的)。

(2)伺服器有“物理防火牆”的情況下,需要在“物理防火牆”中開啟21埠的準入,20埠的準出。

(3)客戶端需要設置“允許應用程式通過防火牆”(WinSCP.exe、FlashFXP等)

2. FTP主動模式下防火牆設置

(1)伺服器需要開啟21埠準入,並設置被動模式數據埠範圍P,併在防火牆中開啟P的準入。

(2)客戶端一般不需要設置任何防火牆,因為N和N+1一般是可以出去的。

註:

原文鏈接:https://www.cnblogs.com/rainman/p/11647723.html


您的分享是我們最大的動力!

更多相關文章
  • Go語言中有豐富的數據類型,除了基本的整型、浮點型、布爾型、字元串外,還有數組、切片、結構體、函數、map、通道(channel)等。Go 語言的基本類型和其他語言大同小異。 基本數據類型 整型 整型分為以下兩個大類: 按長度分為:int8、int16、int32、int64 對應的無符號整型:ui ...
  • JavaSE學習筆記(7) 數組 1、什麼是數組 數組是相同類型數據的有序集合。數組描述的是相同類型的若幹個數據,按照一定的先後次序排列組合而成。其中,每一個數據稱作一個元素,每個元素可以通過一個索引(下標)來訪問它們。數組的三個基本特點: 1. 長度是確定的。數組一旦被創建,它的大小就是不可以改變 ...
  • 運算符用於在程式運行時執行數學或邏輯運算。 運算符 Go 語言內置的運算符有: 算術運算符 關係運算符 邏輯運算符 位運算符 賦值運算符 算數運算符 運算符描述 + 相加 - 相減 * 相乘 / 相除 % 求餘 註意: ++(自增)和--(自減)在Go語言中是單獨的語句,並不是運算符。 關係運算符 ...
  • 流程式控制制是每種編程語言控制邏輯走向和執行次序的重要部分,流程式控制制可以說是一門語言的“經脈”。 Go語言中最常用的流程式控制制有if和for,而switch和goto主要是為了簡化代碼、降低重覆代碼而生的結構,屬於擴展類的流程式控制制。 if else(分支結構) if條件判斷基本寫法 Go語言中if條件判斷 ...
  • 本文主要介紹Go語言中切片(slice)及它的基本使用。 因為數組的長度是固定的並且數組長度屬於類型的一部分,所以數組有很多的局限性。 例如: func arraySum(x [3]int) int{ sum := 0 for _, v := range x{ sum = sum + v } ret ...
  • ASP .NET CORE 源碼地址:https://github.com/dotnet/ 下拉可以查找相應的源碼信息, 例如:查找 ASP .NET CORE Microsoft.Extensions.Hosting 源碼地址:https://github.com/dotnet/extension ...
  • 目 錄 1. 概述... 2 2. 平臺演示... 2 3. 控制端與iNeuKernel的交互協議... 3 4. 設備驅動實現控制業務... 4 5. 應用效果... 9 5.1 CS客戶端... 9 5.2 BS瀏覽器... 9 5.3 Linux環境測試... 10 5.4 視頻應用效果.. ...
  • 前面三章介紹了WPF資源系統,使用資源可在一個地方定義對象而在整個標記中重用他們。儘管可使用資源存儲各種對象,但使用資源最常見的原因之一是通過他們的保存樣式。 樣式是可應用於元素的屬性值集合。WPF樣式系統與HTML標記中的層疊樣式表(Cascading Style Sheet,CSS)標準擔當類似 ...
一周排行
  • 《ASP.NET MVC 企業級實戰》 [作者] (中) 鄒瓊俊[出版] 清華大學出版社[版次] 2017年04月 第1版[印次] 2019年08月 第6次 印刷[定價] 89.00元 【第01章】 (P021) 只有在 Lambda 有一個輸入參數時,括弧才是可選的,否則括弧是必需的。 使用空括弧 ...
  • 上一篇(https://www.cnblogs.com/meowv/p/12971041.html)使用HtmlAgilityPack抓取壁紙數據成功將圖片存入資料庫,本篇繼續來完成一個全網各大平臺的熱點新聞數據的抓取。 同樣的,可以先預覽一下我個人博客中的成品:https://meowv.com/ ...
  • 前言 請了一天假後回公司,同事跟我說使用Newtonsoft.json序列化TreeView對象的時候出現報錯; 啊!什麼?這個類庫不是能夠序列化所有東西嗎?真的很懵逼,也是我第一次使用這個類庫出現問題! 問題異常 異常信息 : Newtonsoft.Json.JsonSerializationEx ...
  • 簡單瞭解下麵詞語的意思 節點:二叉樹中每個元素都稱為節點 葉子節點(簡稱:葉子):度為0的節點,葉子節點就是樹中最底段的節點,葉子節點沒有子節點,也叫終端結點 分枝節點:度不為0的結點 節點的度:二叉樹的度代表某個節點的孩子或者說直接後繼的個數,簡單說就是一個節點擁有的子樹數 樹的度: 樹中最大的結 ...
  • C# 中的LINQ 提供了兩種操作方式,查詢表達式和查詢操作符,所有的查詢表達式都有對應的查操作符類替代,查詢表達式有點“類” SQL,在代碼中寫SQL,總覺得不夠“優雅”,使用查詢操作符就顯得“優雅”很多, 本系列就來對所有的LINQ 標準操作符進行一個全面的總結,這些操作符和我上篇文章總結的Rx ...
  • 在Startup ConfigureServices 註冊本地化所需要的服務AddLocalization和 Configure<RequestLocalizationOptions> public void ConfigureServices(IServiceCollection services ...
  • 為什麼需要持久化,以及Redis持久化的RDB方式在這篇文章講的已經很透徹了,足以弔打面試官了。而且此篇內容需要RDB文章的內容支持,所以建議先看下:看完這篇還不懂Redis的RDB持久化,你們來打我! 一、什麼是AOF 它也是Redis持久化的重要手段之一,aof->Append Only Fil ...
  • 先上圖: @IT程式猿 微博網友評論: @迢書:前同事的,親眼見過 @AvenGeeker:Bug 404 @科技州:這是要逼死強迫症 @小島一瞥:哈哈哈哈哈我老家的車 最後小編整理了一套技術資料不僅能精準消除技術盲點、累計面試經驗,更可以攻剋JVM、Spring、分散式、微服務等技術難題。 海量電 ...
  • 概括來說,分三步: 1,首先找到是哪個進程的CPU占有率飆到了100%。 2,根據進程號pid,定位到是哪個線程,找到對應線程的tid。 3,導出對應線程的dump日誌文件,分析日誌文件定位具體代碼。 要解決這個問題,你應該具備以下技能: 1,linux的top命令。 2,jvm監控工具jps。 3 ...
  • 寫在最後 程式員為何害怕【別人的代碼】呢?這讓我想起一個段子。 寫這段代碼時 只有上帝和我知道他是幹嘛的 現在 只有上帝知道了 別人的代碼,似乎總意味著冗長、晦澀、凌亂,給人一種不想靠近的感覺。搞笑的是,對於一些程式員而言,即使是自己的代碼,在一段時間之後自己再拿來看,也成了【別人的代碼】... 作 ...