FTP主動(dòng)模式與FTP被動(dòng)模式詳解

時(shí)間：2020-04-08作者：深圳道通存儲(chǔ)技術(shù)有限公司瀏覽：77

FTP是僅基于TCP的服務(wù)，不支持UDP。與 眾不同的是FTP使用2個(gè)端口，一個(gè)數(shù)據(jù)端口和一個(gè)命令端口（也可叫做控制端口）。通常來說這兩個(gè)端口是21（命令端口）和20（數(shù)據(jù)端口）。但FTP 工作方式的不同，數(shù)據(jù)端口并不總是20。這就是主動(dòng)與被動(dòng)FTP的較大不同之處。

（一）主動(dòng)FTP

主動(dòng)方式的FTP是這樣的：客戶端從一個(gè)任意的非特權(quán)端口N（N>1024）連接到FTP服務(wù)器的命令端口，也就是21端口。然后客戶端開始監(jiān)聽端口N+1，并發(fā)送FTP命令“port N+1”到FTP服務(wù)器。接著服務(wù)器會(huì)從它自己的數(shù)據(jù)端口（20）連接到客戶端*的數(shù)據(jù)端口（N+1）。

針對(duì)FTP服務(wù)器**的*墻來說，必須允許以下通訊才能支持主動(dòng)方式FTP：

1. 任何大于1024的端口到FTP服務(wù)器的21端口。（客戶端初始化的連接）

2. FTP服務(wù)器的21端口到大于1024的端口。 （服務(wù)器響應(yīng)客戶端的控制端口）

3. FTP服務(wù)器的20端口到大于1024的端口。（服務(wù)器端初始化數(shù)據(jù)連接到客戶端的數(shù)據(jù)端口）

4. 大于1024端口到FTP服務(wù)器的20端口（客戶端發(fā)送ACK響應(yīng)到服務(wù)器的數(shù)據(jù)端口）

（二）被動(dòng)FTP

為了解決服務(wù)器發(fā)起到客戶的連接的問題，人們開發(fā)了一種不同的FTP連接方式。這就是所謂的被動(dòng)方式，或者叫做PASV，當(dāng)客戶端通知服務(wù)器它處于被動(dòng)模式時(shí)才啟用。

在被動(dòng)方式FTP中，命令連接和數(shù)據(jù)連接都由客戶端發(fā)起，這樣就可以解決從服務(wù)器到客戶端的數(shù)據(jù)端口的入方向連接被*墻過濾掉的問題。

當(dāng)開啟一個(gè) FTP連接時(shí)，客戶端打開兩個(gè)任意的非特權(quán)本地端口（N > 1024和N+1）。**個(gè)端口連接服務(wù)器的21端口，但與主動(dòng)方式的FTP不同，客戶端不會(huì)提交PORT命令并允許服務(wù)器來回連它的數(shù)據(jù)端口，而是提交 PASV命令。這樣做的結(jié)果是服務(wù)器會(huì)開啟一個(gè)任意的非特權(quán)端口（P > 1024），并發(fā)送PORT P命令給客戶端。然后客戶端發(fā)起從本地端口N+1到服務(wù)器的端口P的連接用來傳送數(shù)據(jù)。

對(duì)于服務(wù)器端的*墻來說，必須允許下面的通訊才能支持被動(dòng)方式的FTP:

1. 從任何大于1024的端口到服務(wù)器的21端口 （客戶端初始化的連接）

2. 服務(wù)器的21端口到任何大于1024的端口 （服務(wù)器響應(yīng)到客戶端的控制端口的連接）

3. 從任何大于1024端口到服務(wù)器的大于1024端口 （客戶端初始化數(shù)據(jù)連接到服務(wù)器*的任意端口）

4. 服務(wù)器的大于1024端口到遠(yuǎn)程的大于1024的端口（服務(wù)器發(fā)送ACK響應(yīng)和數(shù)據(jù)到客戶端的數(shù)據(jù)端口）

以上關(guān)于主動(dòng)和被動(dòng)FTP的解釋，可以簡(jiǎn)單概括為以下兩點(diǎn)：

主動(dòng)FTP：命令連接：客戶端 >1024端口 -> 服務(wù)器 21端口數(shù)據(jù)連接：客戶端 >1024端口 <- 服務(wù)器 20端口被動(dòng)FTP：命令連接：客戶端 >1024端口 -> 服務(wù)器 21端口數(shù)據(jù)連接：客戶端 >1024端口 -> 服務(wù)器 >1024端口下面是主動(dòng)與被動(dòng)FTP優(yōu)缺點(diǎn)的簡(jiǎn)要總結(jié)：主動(dòng)FTP對(duì)FTP服務(wù)器的管理有利，但對(duì)客戶端的管理不利。因?yàn)镕TP服務(wù)器企圖與客戶端的高位隨機(jī)端口建立連接，而這個(gè)端口很有可能被客戶端的*墻 阻塞掉。被動(dòng)FTP對(duì)FTP客戶端的管理有利，但對(duì)服務(wù)器端的管理不利。因?yàn)榭蛻舳艘c服務(wù)器端建立兩個(gè)連接，其中一個(gè)連到一個(gè)高位隨機(jī)端口，而這個(gè)端口 很有可能被服務(wù)器端的*墻阻塞掉。幸運(yùn)的是，有折衷的辦法。既然FTP服務(wù)器的管理員需要他們的服務(wù)器有較多的客戶連接，那么必須得支持被動(dòng)FTP。我們可以通過為FTP服務(wù)器*一個(gè)有 限的端口范圍來減小服務(wù)器高位端口的暴露。這樣，不在這個(gè)范圍的任何端口會(huì)被服務(wù)器的*墻阻塞。雖然這沒有消除所有針對(duì)服務(wù)器的危險(xiǎn)，但它大大減少了危 險(xiǎn)。


深圳道通存儲(chǔ)技術(shù)有限公司專注于服務(wù)器硬盤批發(fā)價(jià)格,顯卡內(nèi)存條代理經(jīng)銷商,挖礦SSD硬盤進(jìn)貨渠道等

• 詞條

  詞條說明

• 固態(tài)硬盤哪個(gè)牌子好

  固態(tài)硬盤選購(gòu)可以考慮影馳、浦科特、三星、威剛和建興等品牌的SSD產(chǎn)品。以下是詳細(xì)介紹： 1、影馳、浦科特、三星、威剛和建興的SSD都是不錯(cuò)的產(chǎn)品； 2、影馳ONE M.2采用群聯(lián)PS5012-E12C主控，南亞的256MB緩存。閃存芯片是東芝原廠64層3D TLC，單顆容量256GB，單面布局設(shè)計(jì)。實(shí)測(cè)連續(xù)讀取速度為1700+MB/S，較大連續(xù)寫入速度接近1600MB/S； 3、浦科特PX-25

• 大數(shù)據(jù)如何選擇分布式存儲(chǔ)和集中式存儲(chǔ)

  大數(shù)據(jù)如何選擇分布式存儲(chǔ)和集中式存儲(chǔ)今天，**數(shù)據(jù)存儲(chǔ)量呈現(xiàn)爆炸式增長(zhǎng)，企業(yè)及互聯(lián)網(wǎng)數(shù)據(jù)以每年50%的速率在增長(zhǎng)，據(jù)Gartner預(yù)測(cè)，到2020年，**數(shù)據(jù)量將達(dá)到35ZB，等于80億塊4TB硬盤。數(shù)據(jù)結(jié)構(gòu)變化給存儲(chǔ)系統(tǒng)帶來新的挑戰(zhàn)。非結(jié)構(gòu)化數(shù)據(jù)在存儲(chǔ)系統(tǒng)中所占據(jù)比例已接近80%?；ヂ?lián)網(wǎng)的發(fā)展使得數(shù)據(jù)創(chuàng)造的主體由企業(yè)逐漸轉(zhuǎn)向個(gè)人用戶，而個(gè)人所產(chǎn)生的絕大部分?jǐn)?shù)據(jù)均為圖片、文檔、視頻等非結(jié)構(gòu)化數(shù)據(jù);

• 磁盤IO和網(wǎng)絡(luò)IO

  磁盤IO和網(wǎng)絡(luò)IO訪問方式4.1 磁盤IO具體步驟：當(dāng)應(yīng)用程序調(diào)用read接口時(shí)，操作系統(tǒng)檢查內(nèi)核緩沖區(qū)中是否存在需要的數(shù)據(jù)，如果存在，就直接從內(nèi)核緩存中直接返回，否則從磁盤中讀取，然后緩存至操作系統(tǒng)的緩存中。當(dāng)應(yīng)用程序調(diào)用write接口時(shí)，將數(shù)據(jù)直接從用戶地址空間復(fù)制到內(nèi)核地址空間的緩存中，這時(shí)對(duì)用戶程序來說，寫操作已經(jīng)完成了，至于什么時(shí)候?qū)懭氪疟P中，由操作系統(tǒng)決定，除非顯示調(diào)用sync同步命令

• 死而復(fù)生---自己動(dòng)手修顯卡

  這三塊顯卡分別是MGA G200 AGP8M，麗臺(tái)s600dx和一塊不知道牌子的CirrusLogic 5465芯片的卡，其中那塊麗臺(tái)的是顯存損壞。接下去就開始嘗試修復(fù)工作了。 首先看G200，仔細(xì)觀察后確定表面確實(shí)沒有任何受傷的痕跡，而且成色看起來非常的新，不過我還是很仔細(xì)地把它清理了一遍，金手指也擦得亮亮的，然后插到我的主板上，按了一下power鍵以后，機(jī)器開始啟動(dòng)，并沒有什么異常的現(xiàn)象，除