FTP服务原理及使用

news2025/1/22 14:51:04

一、配置FTP服务

配置FTP服务，内容不难，本地虚拟机上自带FTP服务程序，自己下载即可。

二、理解FTP的主动模式和被动模式原理

1 主动模式

客户端先开启一个大于1024的随机端口，用来与服务器的21号端口建立控制连接；当用户需要传输数据时，在控制通道中通过使用PORT命令向服务器发送本地IP地址以及端口号，服务器会主动用20号端口去连接客户端发送过来的指定端口，实现数据传输，然后再这条连接上面进行文件的上传或下载。

FTP主动传输方式具体步骤如下：

客户端与服务器的21号端口建立TCP连接，即控制连接。
当用户需要获取目录列表或传输文件的时候，客户端通过使用PORT命令向服务器发送本地IP之地以及端口号，期望服务器与该端口建立数据连接。
服务器（20号端口）与客户端该端口建立第二条TCP连接，即数据连接。
客户端与服务器通过该数据连接进行文件的发送和接收。

在主动模式下，ftp请求是由客户端TCP连接的；传输数据的时候，TCP连接却是由服务端发起的。主动模式只能用于内网，客户端服务端互相访问；如果不在同一网络中，如客户端是本地虚拟机，服务端是云服务器，本地虚拟机可以访问云服务器21端口，但是云服务器访问不了本地虚拟机（由于防火墙或者是网络路由原因导致无法访问）。

2 被动模式

建立控制连接的过程与主动方式基本一致（向服务器21号端口建立控制连接）；但是在建立数据连接的过程中，客户端通过控制连接发送PASV命令，随后服务器开启一个大于1024的随机端口，将IP地址和此端口号发送给客户端，然后客户端去连接服务器的该端口，从而建立数据传输链路。

FTP被动传输方式具体步骤如下：

客户端与服务器的21号端口建立TCP连接，即控制连接。
当用户需要获取目录列表或传输文件的时候，客户端通过控制连接向服务器发送PASV命令通知服务器采用被动传输方式。服务器收到PASC命令后随机开启一个大于1024的端口，然后将该端口号和IP地址通过控制连接发给客户端。
客户端与服务器该端口建立第二条TCP连接，即数据连接。
客户端与服务器通过该数据连接进行文件的发送和接收。

在被动模式下，不管是执行ftp命令，还是传输数据，都是由客户端向服务端发起TCP连接的。

3 从主动模式到被动模式

在很久以前每台电脑都有一个ip地址，ftp只有主动模式，后来出现了共享上网技术，所以也就有了下面的问题。

共享上网就是多台电脑共享一个公网ip去使用internet，例如某个局域网出口的公网ip是210.33.25.108，当内网用户（192.168.1.100）访问外网的ftp服务器时，如果采用主动模式，192.168.1.100告诉了ftp服务器我需要某个文件和我打开了20端口之后，由于共享上网的原因，192.168.1.100在出网关的时候ip已经被转换成了210.33.25.108，所以ftp服务器端收到的消息是210.33.25.108需要某个文件并打开了20端口，ftp服务器就会尝试连接210.33.25.108的20端口，这样当然不会成功。

在主动模式中，ftp的两个端口是相对固定的，如果命令端口是n的话，那数据端口就是n-1，也就是说默认情况下，命令端口是21，数据端口就是20，如果你把ftp服务的端口改成了521，那么数据端口就是520，这样配置防火墙很方便，只需要开通两个端口就可以了。但是，在共享上网的环境中无法使用主动模式。

在被动模式中，默认情况下命令端口是21，数据端口是随机分配的。但是，被动模式中数据端口的范围可以配置，防火墙也可以配置端口范围。