主动FTP和被动FTP

以下来自http://blog.sina.com.cn/s/blog_7099ca0b0100pb4r.html#SinaEditor_Temp_FontName

 在做项目的时候我才发现，FTP竟然有主动FTP和被动FTP之分。FTP的设置主要是由FTP服务器设置的。同样的一段代码，在本地测试的时候一切正常，但是访问局方的FTP服务器时却不能传输数据。

       下面我先简要地自己说一下，我对主被动FTP的理解。

       众所周知，FTP是一个比较特殊的服务，它占用了20和21两个端口，21是命令端口，20是数据端口。顾名思义，21端口是用来接发命令，20端口用来传递数据。但是并不是所有的时候都用20端口来实现数据交换。

       主动FTP过程大致如下：

       1、客户端启用端口N（N>1024,因为1024之前为特殊端口，不能手动占用，把N当作客户端的命令端口）和端口N+1（客户端的数据端口），从端口N向服务器的21端口发送PORT命令，其中PORT命令包含客户端IP和数据端口

       2、服务器接收到客户端的PORT命令后，并得知客户端用N+1端口监听数据。接着，服务器向客户端发送ACK应答（ACK与TCP通信中的连接握手一样）

       3、服务器用20端口再向客户端的N+1端口发送数据请求

       4、客户端向服务器端发送数据ACK应答

       以上就是主动FTP的大致过程，但是数据请求的发起方是服务器，如果此时客户端的防火墙启用了高端端口的屏蔽的话，有可能会发生阻塞，所以主动FTP的情况下，客户端最好把防火墙关闭了。

       被动FTP过程大致如下：

       1、客户端启用端口N（同样的N>1024）和N+1，N用作命令端口，N+1用作数据端口。然后客户端向服务器端发送PASV请求，告诉服务器端，这是被动FTP请求

       2、服务器端接收到PASV请求后，启动一个M（同样>1024）端口当作数据端，并发送PORT M到客户端

       3、客户端得到服务器端的数据端口后，再由端口N+1向服务器的M端口发起数据请求

       4、服务器端通过N端口向客户端的N+1端口发送ACK应答

       以上是被动FTP的大致过程，与主动FTP请求不同，请求的发起方是客户端，这样客户端就不会为防火墙的问题感到烦恼，但是同样道理，服务器端的端口就会有了限制。

   

       所以，一般情况下。服务器端为了方便管理，一般采用被动FTP方式连接。当然客户端可以通过ftp -d host port命令向服务器发送请求，可以看出到底用的是主动FTP还是被动FTP。

       这次我就遇到了这样的问题，写FTP上传下载代码时，把网上的东西copy过来，很顺利地在本地测试通过了。但是链接到局方的服务器的时候，怎么也不能上传和下载，而且不会抛出异常。后来我也是试着添了一行代码，结果测通了，代码如下：

       FtpDefine.ftpServer.enterLocalPassiveMode();

       怎么样，看起来很简单吧。因为写代码默认情况下是主动FTP，必须通过enterLocalPassiveMode()方法设置成被动FTP才能顺利上传下载。

       另外还有很多问题需要考虑，比方说代码的可扩展性、可移植性等等。就拿这次的代码来说，我测试的时候客户端和服务器端都是Windows Xp系统，而且FTP服务器设置的是主动FTP。但是真正用的时候，客户端是Linux系统，服务器虽然是Windows的，但是他们没有用Windows自带的FTP，而是用的软件，用法与Linux系统的相似，所以因为这个问题，我配错了配置文件，结果在代码中切换服务器目录时，总是报错。所以再此，我提醒大家，万事小心谨慎！希望我写的这些会对大家有点帮助。如果觉得看不懂的话，请参考我下面列出的链接地址，那里有更详细的说明。

 

被动方式的FTP解决了客户端的许多问题，但同时给服务器端带来了更多的问题。最大的问题是需要允许从任意远程终端到服务器高位端口的连接。幸运的是，许多FTP守护程序，包括流行的WU-FTPD允许管理员指定FTP服务器使用的端口范围。详细内容参看附录1。  

第二个问题是客户端有的支持被动模式，有的不支持被动模式，必须考虑如何能支持这些客户端，以及为他们提供解决办法。例如，Solaris提供的FTP命令行工具就不支持被动模式，需要第三方的FTP客户端，比如ncftp。 

随着WWW的广泛流行，许多人习惯用web浏览器作为FTP客户端。大多数浏览器只在访问ftp://这样的URL时才支持被动模式。这到底是好还是坏取决于服务器和防火墙的配置。 

下面是主动与被动FTP优缺点的简要总结：  

主动FTP对FTP服务器的管理有利，但对客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接，而这个端口很有可能被客户端的防火墙阻塞掉。被动FTP对FTP客户端的管理有利，但对服务器端的管理不利。因为客户端要与服务器端建立两个连接，其中一个连到一个高位随机端口，而这个端口很有可能被服务器端的防火墙阻塞掉。 

幸运的是，有折衷的办法。既然FTP服务器的管理员需要他们的服务器有最多的客户连接，那么必须得支持被动FTP。我们可以通过为FTP服务器指定一个有限的端口范围来减小服务器高位端口的暴露。这样，不在这个范围的任何端口会被服务器的防火墙阻塞。虽然这没有消除所有针对服务器的危险，但它大大减少了危险。

文章链接：http://www.phpweblog.net/killjin/archive/2008/01/06/2653.html

FtpClient API链接：http://commons.apache.org/net/api/org/apache/commons/net/ftp/FTPClient.html#changeWorkingDirectory(java.lang.String)