FTP主动模式（Port）和被动模式（Passive）的区别

由于项目需求，需要接受一些数据，由于双方都是内网，对方提出建立一个ftp服务器，我去连接下载文件，然后在入库。

搭完ftp客户端之后一切正常，部署在内网服务器也一切正常，过了一段时间，由于内网服务器损坏，又重新申请了一个一模一样的服务器，ftp客户端部署完之后 ftp连接正常，但是不能下载文件。一开始以为是端口问题（某个端口忘记开了），但是换成已经开放的端口还是不行。突然想起ftp有主动模式和被动模式，主动模式是客户端开放端口。而被动模式是服务端开放端口。之前部署的时候用的是主动模式，一直没有问题。这次把主动模式换成了被动模式，重新部署之后，下载文件恢复正常。

下面介绍一下主动模式和被动模式的区别：

 

1、FTP的PORT（主动模式）：

 PORT中文称为主动模式，工作的原理： FTP客户端（1024以上端口）连接到FTP服务器的21端口，发送用户名和密码登录，

登录成功后要list列表或者读取数据时，客户端随机开放一个端口（1024以上），发送 PORT命令到FTP服务器，告诉服务器客户端采用主动模式并开放端口；

FTP服务器收到PORT主动模式命令和端口号后，通过服务器的20端口和客户端开放的端口连接，发送数据，原理如下图：

 

2、PASV（被动模式）：

 PASV是Passive的缩写，中文成为被动模式，工作原理：FTP客户端（1024以上端口）连接到FTP服务器的21端口，发送用户名和密码登录，登录成功后要list列表或者读取数据时，

发送PASV命令到FTP服务器， 服务器在本地随机开放一个端口（1024以上），然后把开放的端口告诉客户端， 客户端再连接到服务器开放的端口进行数据传输，原理如下图：

两种模式的比较：

     从上面的运行原来看到，主动模式与被动模式，建立连接的过程是一样的，差别在于数据传输。

    主动模式传送数据时是“服务器（20端口）连接到客户端的端口；

　被动模式传送数据是客户端连接到服务器的端口（1024以上端口）。

    主动模式需要客户端必须开放端口给服务器，很多客户端都是在防火墙内，开放端口给FTP服务器访问比较困难。被动模式只需要服务器端开放端口给客户端连接就行了。