ftp命令被動模式

① ftp主動模式和被動模式的區別

FTP主動模式就是FTP會用自己的20埠去主動得跟客戶端建立連接，當客戶端網路做NAT的時候會發生錯誤。把NAT的埠認為是客戶端與FTP 20埠建立連接的

被動模式就是當建立ftp連接後，客戶端發送一個被動模式請求給伺服器，伺服器選擇一個數據埠監聽，並把埠告訴客戶端，客戶端直接向數據埠發起連接，這樣，即使中間有做NAT也不影響FTP數據傳輸通道建立

② Linux裡面FTP主被動模式區別是什麼

題主你好,

首先要說的是FTP的通信是由兩部分組成的: 發送命令 + 傳輸數據.

換種說法就是: 發送命令 與 傳輸數據 是走的兩條道(不同的tcp連接).

發送命令 這條道方向是固定的, 總是由客戶端向服務端發起請求把這條道鋪起來.

而 傳輸數據 這條道方向就不是固定的了, 可能與 發送命令 一樣, 也是由客戶端向服務端發起請求, 還可能是反向的,即由服務端向客戶端發起請求來鋪起傳輸數據的這條道.

而題主的問題里所說的FTP主動被模式其實指的就是 傳輸數據 這條道的鋪設到底是 誰向誰發起請求? 這里的主被動是根據 服務端 來說的, 即 服務端主動向客戶端發起的就是所謂的主動模式, 反之, 客戶端向服務端發起的(服務端被連接),即是被動模式

最後再說下區別: 一開始的ftp只有主動模式,即服務端主動向客戶端發請求建立連接,然後利用建立的這個連接進行數據傳輸. 但後來客戶端這邊的防火牆很多時候為了安全考慮只相信自己向外發送的請求, 不相信外面連進來的請求,會把從外向內的請求給截斷,說白了就是數據傳輸這條道沒建成, 數據肯定就傳輸不了的. 所以後來又開發了被動模式,讓客戶端主動向服務端發請求建立連接, 這樣防火牆一看是從自己家主動發出去的,就不會攔截,這樣路鋪好了, 數據自然能成功傳輸了.

寫在最後: 希望可以幫到題主, 歡迎追問.

③ ftp被動模式獲取遠程文件失敗

1、防火牆阻則森雀止數據連接：FTP被動模式需要建立兩個連接：一個控制連接和一個數據連接。當FTP客戶端發送PASV命令時，伺服器會返回數據連接的IP地址和埠號。如果FTP客戶端無法連接到此埠，一般是因為防火牆阻止了數據連接。
2、網路配置錯誤：如果FTP客戶端位於NAT（網路地址轉換）後面，它將無法通過防火牆訪問FTP伺服器的數據埠。在這種情況下，需要在FTP伺服器上設置外部IP地址或使用SFTP（安全文件傳輸協議）等替代方案。
3、伺服器配置問題：某些FTP伺服器一般需要進行額外的配置才能支持被動模式。如果伺服器未正確配置，則無法建立數據連接。針對這些問題，可以嘗試以下解決方法。
4、檢查防火牆設置：確認防火牆是否允許FTP數春改據連接，可以嘗試關閉防火牆或者在防火牆中添加FTP數據連接的規則。
5、修改FTP客戶端配置：嘗試使用主動模式連接FTP伺服器，或者修改FTP客戶端配置，讓其支持NAT避免無法訪問FTP伺服器的數據埠。
6、檢查FTP伺服器配置：確認FTP服務孫早器是否正確配置了被動模式。可以參考FTP伺服器軟體的官方文檔，查看具體的配置方法和步驟。

④ redhatftp配置被動模式

1、首先客戶端登陸redhat，從任意的非註明埠連接FTP伺服器的命令埠，伺服器收到該連接後回復ACK。
2、其次伺服器本地開啟一個任意的非註明埠發送命令給客戶端，讓客戶端連接伺服器的這個非註明埠從而進行數據傳輸。
3、最後連接建立完成，即可完成被動模式的配置。

⑤ 什麼是ftp主動模式和被動模式

一、什麼是主動FTP

主動模式的FTP工作原理：客戶端從一個任意的非特權埠N連接到FTP伺服器的命令埠，也就是21埠。然後客戶端開始監聽埠N+1，並發送FTP
命令「port N+1」到FTP伺服器。接著伺服器會從它自己的數據埠（20）連接到客戶端指定的數據埠（N+1）。
針對FTP伺服器前面的防火牆來說，必須允許以下通訊才能支持主動方式FTP：
1、 任何大於1024的埠到FTP伺服器的21埠。（客戶端初始化的連接）
2、 FTP伺服器的21埠到大於1024的埠。 （伺服器響應客戶端的控制埠）
3、 FTP伺服器的20埠到大於1024的埠。（伺服器端初始化數據連接到客戶端的數據埠）
4、 大於1024埠到FTP伺服器的20埠（客戶端發送ACK響應到伺服器的數據埠）
二、什麼是被動FTP
為了解決伺服器發起到客戶的連接的問題，人們開發了一種不同的FTP連接方式。這就是所謂的被動方式，或者叫做PASV，當客戶端通知伺服器它處於被動模式時才啟用。
在被動方式FTP中，命令連接和數據連接都由客戶端發起，這樣就可以解決從伺服器到客戶端的數據埠的入方向連接被防火牆過濾掉的問題。

當開啟一個 FTP連接時，客戶端打開兩個任意的非特權本地埠（N >
1024和N+1）。第一個埠連接伺服器的21埠，但與主動方式的FTP不同，客戶端不會提交PORT命令並允許伺服器來回連它的數據埠，而是提交
PASV命令。這樣做的結果是伺服器會開啟一個任意的非特權埠（P > 1024），並發送PORT
P命令給客戶端。然後客戶端發起從本地埠N+1到伺服器的埠P的連接用來傳送數據。
對於伺服器端的防火牆來說，必須允許下面的通訊才能支持被動方式的FTP:
1、 從任何大於1024的埠到伺服器的21埠（客戶端初始化的連接）
2、 伺服器的21埠到任何大於1024的埠（伺服器響應到客戶端的控制埠的連接）
3、 從任何大於1024埠到伺服器的大於1024埠（客戶端初始化數據連接到伺服器指定的任意埠）
4、 伺服器的大於1024埠到遠程的大於1024的埠（伺服器發送ACK響應和數據到客戶端的數據埠）
以上關於主動和被動FTP的解釋，可以簡單概括為以下兩點：
1、主動FTP：
命令連接：客戶端 >1024埠 -> 伺服器 21埠
數據連接：客戶端 >1024埠 <- 伺服器 20埠
2、被動FTP：
命令連接：客戶端 >1024埠 -> 伺服器 21埠
數據連接：客戶端 >1024埠 -> 伺服器 >1024埠

⑥ 查看iis ftp是主動還是被動模式

查看iisftp是主動還是被動模式方法如下：
1、在主動模式下，FTP客戶端隨機開啟一個大於1024的埠N向伺服器的21號埠發起連接，發送FTP用戶名和密碼，然後開放N+1號埠進行監聽，並向伺服器發出PORTN+1命令，告訴服務端客戶端採用主動模式並開放了埠。FTP伺服器接收到PORT命令後，會用其本地的FTP數據埠（通常是20）來連接客戶端指定的埠N+1，進行數據傳輸。
2、在被動模式下，FTP客戶端隨機開啟一個大於1024的埠N向伺服器的21號埠發起連接，發送用戶名和密碼進行登陸，同時會開啟N+1埠。然後向伺服器發送PASV命令，通知伺服器自己處於被動模式。伺服器收到命令後，會開放一個大於1024的埠P（埠P的范圍是可以設置的，後面會說到這個是很重要的）進行監聽，然後用PORTP命令通知客戶端，自己的數據埠是P。客戶端收到命令後，會通過N+1號埠連接伺服器的埠P，然後在兩個埠之間進行數據傳輸。

⑦ 被動FTP模式是什麼模式

在被動方式FTP中，命令連接和數據連接都由客戶端，這樣就可以解決從伺服器到客戶端的數據埠的入方向連接被防火牆過濾掉的問題。

當開啟一個FTP連接時，客戶端打開兩個任意的非特權本地埠。第一個埠連接伺服器的21埠，但與主動方式的FTP不同，客戶端不會提交PORT命令並允許伺服器來回連它的數據埠，而是提交PASV命令。

這樣做的結果是伺服器會開啟一個任意的非特權埠，並發送PORT P命令給客戶端。然後客戶端發起從本地埠N+1到伺服器的埠P的連接用來傳送數據。

(7)ftp命令被動模式擴展閱讀

FTP的傳輸有兩種方式：ASCII、二進制。

1、ASCII傳輸方式

假定用戶正在拷貝的文件包含的簡單ASCII碼文本，如果在遠程機器上運行的不是UNIX，當文件傳輸時ftp通常會自動地調整文件的內容以便於把文件解釋成另外那台計算機存儲文本文件的格式。

但是常常有這樣的情況，用戶正在傳輸的文件包含的不是文本文件，它們可能是程序，資料庫，字處理文件或者壓縮文件。在拷貝任何非文本文件之前，用binary 命令告訴ftp逐字拷貝。

2、二進制傳輸模式

在二進制傳輸中，保存文件的位序，以便原始和拷貝的是逐位一一對應的。即使目的地機器上包含位序列的文件是沒意義的。例如，macintosh以二進制方式傳送可執行文件到Windows系統，在對方系統上，此文件不能執行。

如在ASCII方式下傳輸二進制文件，即使不需要也仍會轉譯。這會導致損壞數據。

⑧ 使用被動ftp模式需要關掉嗎

使用被動ftp模式不需要關掉。在被動方式FTP中，命令連接和數據連接都由客戶端，這樣就可以解決從伺服器到客戶端的數據埠的入方向連接被防火牆。

ftp的工作原理

FTP 採用 Internet 標准文件傳輸協議 FTP 的用戶界面， 向用戶提供了一組用來管理計算機之間文件傳輸的應用程序。FTP 是基於客戶模型而設計的，在客戶端與 FTP 伺服器之間建立兩個連接。開發任何基於 FTP 的客戶端軟體都必須遵循 FTP 的工作原理。

FTP 的獨特的優勢同時也是與其它客戶伺服器程序最大的不同點就在於它在兩台通信的主機之間使用了兩條 TCP 連接，一條是數據連接，用於數據傳送；另一條是控制連接，用於傳送控制信息命令和響應。

這種將命令和數據分開傳送的思想大大提高了 FTP 的效率，而其它客戶伺服器應用程序一般只有一條 TCP 連接。圖 1 給出了 FTP 的基本模型。客戶有三個構件：用戶介面、客戶控制進程和客戶數據傳送進程。

⑨ FTP主動模式和被動模式！

FTP（File Transfer Protocol，文件傳輸協議） 是 TCP/IP 協議組中的協議之一。FTP協議包括兩個組成部分，其一為FTP伺服器，其二為FTP客戶端。其中FTP伺服器用來存儲文件，用戶可以使用FTP客戶端通過FTP協議訪問位於FTP伺服器上的資源。在開發網站的時候，通常利用FTP協議把網頁或程序傳到Web伺服器上。此外，由於FTP傳輸效率非常高，在網路上傳輸大的文件時，一般也採用該協議。

默認情況下FTP協議使用TCP埠中的 20 和 21 這兩個埠，其中20用於傳輸數據，21用於傳輸控制信息。但是，是否使用20作為傳輸數據的埠與FTP使用的傳輸模式有關，如果採用主動模式，那麼數據傳輸埠就是20；如果採用被動模式，則具體最終使用哪個埠要伺服器端和客戶端協商決定。

FTP支持兩種模式，它在工作運行時也主要是這兩種模式，一種模式叫作Standard也被稱為PORT方式和 主動方式 ，另一種模式叫作Passive也叫作PASV， 被動方式 。Standard模式FTP的客戶端發出PORT命令到伺服器，Passive模式FTP的客戶端發送PASV命令到FTP Server中，從而保證文件相互傳輸正常。

我們使用華為的模擬器Ensp來做一個小實驗。

FTP三次握手有兩次，第一次的TCP三次握手是控制層的握手，第二次是數據層的TCP三次握手

（1）伺服器打開埠 21，等待連接；

（2）客戶端（100.1.12.1）發起控制連接的建立請求，伺服器響應連接，控制連接建立，使用TCP 三次握手（第一次TCP三次握手）;

隨機埠的計算

可以看到PORT為 10,0,0,2,8,6

隨機埠計算為: 8*256+6=2054

（3）客戶端通過控制連接發送 PORT 命令（在應用層數據中帶有自己的 ip 地址和臨時埠），將客戶端數據連接的臨時埠號告訴伺服器

（4）伺服器的 20 號埠與客戶端建立起數據連接，使用TCP 三次握手（第二次TCP三次握手）;

點擊登出後控制埠斷開連接

FTP三次握手有兩次，第一次的TCP三次握手是控制層的握手，第二次是數據層的TCP三次握手

（1）伺服器打開埠 21，等待連接

（2）客戶端發起控制連接的建立請求，伺服器響應連接，控制連接建立，使用TCP 三次握手（第一次TCP三次握手）；

（3）客戶端通過控制連接發送命令字 PASV，告知伺服器處於被動模式；

（4）伺服器回應，將伺服器數據連接的臨時埠號（2060）告訴客戶端；

（5）客戶端與伺服器的臨時埠建立起數據連接，使用TCP 三次握手（第二次TCP三次握手）;

⑩ 如何設置FTP的主動模式和被動模式

一、什麼是主動FTP
主動模式的FTP工作原理：客戶端從一個任意的非特權埠N連接到FTP伺服器的命令埠，也就是21埠。然後客戶端開始監聽埠N+1，並發送FTP命令「port N+1」到FTP伺服器。接著伺服器會從它自己的數據埠（20）連接到客戶端指定的數據埠（N+1）。
針對FTP伺服器前面的防火牆來說，必須允許以下通訊才能支持主動方式FTP：
1、 任何大於1024的埠到FTP伺服器的21埠。（客戶端初始化的連接）
2、 FTP伺服器的21埠到大於1024的埠。 （伺服器響應客戶端的控制埠）
3、 FTP伺服器的20埠到大於1024的埠。（伺服器端初始化數據連接到客戶端的數據埠）
4、 大於1024埠到FTP伺服器的20埠（客戶端發送ACK響應到伺服器的數據埠）

二、什麼是被動FTP
為了解決伺服器發起到客戶的連接的問題，人們開發了一種不同的FTP連接方式。這就是所謂的被動方式，或者叫做PASV，當客戶端通知伺服器它處於被動模式時才啟用。
在被動方式FTP中，命令連接和數據連接都由客戶端發起，這樣就可以解決從伺服器到客戶端的數據埠的入方向連接被防火牆過濾掉的問題。
當開啟一個 FTP連接時，客戶端打開兩個任意的非特權本地埠（N > 1024和N+1）。第一個埠連接伺服器的21埠，但與主動方式的FTP不同，客戶端不會提交PORT命令並允許伺服器來回連它的數據埠，而是提交 PASV命令。這樣做的結果是伺服器會開啟一個任意的非特權埠（P > 1024），並發送PORT P命令給客戶端。然後客戶端發起從本地埠N+1到伺服器的埠P的連接用來傳送數據。
對於伺服器端的防火牆來說，必須允許下面的通訊才能支持被動方式的FTP:
1、 從任何大於1024的埠到伺服器的21埠（客戶端初始化的連接）
2、 伺服器的21埠到任何大於1024的埠（伺服器響應到客戶端的控制埠的連接）
3、 從任何大於1024埠到伺服器的大於1024埠（客戶端初始化數據連接到伺服器指定的任意埠）
4、 伺服器的大於1024埠到遠程的大於1024的埠（伺服器發送ACK響應和數據到客戶端的數據埠）
以上關於主動和被動FTP的解釋，可以簡單概括為以下兩點：
1、主動FTP：
命令連接：客戶端 >1024埠 -> 伺服器 21埠
數據連接：客戶端 >1024埠 <- 伺服器 20埠
2、被動FTP：
命令連接：客戶端 >1024埠 -> 伺服器 21埠
數據連接：客戶端 >1024埠 -> 伺服器 >1024埠
三、主動模式ftp與被動模式FTP優點和缺點：
主動FTP對FTP伺服器的管理和安全很有利，但對客戶端的管理不利。因為FTP伺服器企圖與客戶端的高位隨機埠建立連接，而這個埠很有可能被客戶端的防火牆阻塞掉。被動FTP對FTP客戶端的管理有利，但對伺服器端的管理不利。因為客戶端要與伺服器端建立兩個連接，其中一個連到一個高位隨機埠，而這個埠很有可能被伺服器端的防火牆阻塞掉。