FTP 两种模式 总结

com.enterprisedt.net.ftp.FTPClient FTP组件的使用：

ftp.getConnectMode()

ftp.isAutoPassiveIPSubstitution()默认>默认FTP服务器需要被动连接

 

FTP连接方式分为两种：ACTIVE & PASV

Port<ACTIVE> 模式的连接过程是：在开始一个FTP的连接时，客户端程序首先会为自己随机分配一个TCP端口，使用这个端口向服务器的FTP端口（默认为21）发出连接请求，服务器接受请求之后会建立一条控制链路,然后客户程序发出port命令（通常格式为PORT A, A, A, A, I，I，其中A，A，A，A为客户端IP地址，I，I为随机的一个数据连接端口号）告诉服务器它的数据通道的端口打开了。在传送数据的时候，服务器端通过自己的TCP20端口连接至客户端的指定端口发送数据。FTPserver必须和客户端建立一个新的连接用来传送数据。
－－－－－－－－－－－－－－－

所谓pasv模式也就是被动模式。随着网络的不断发展，出现了防火墙。老的FTP协议在遇到防火墙的时候就束手无策了，这是因为20端口往往是防火墙的重点封堵对象，因此数据也就不能发送出去了，于是pasv模式就诞生了。

Pasv 模式的连接过程是：在开始一个FTP的连接时，客户端程序首先为自己随机分配一个TCP端口，它使用这个端口向服务器的FTP端口（默认为21）发出连接请求，服务器接受请求之后会建立一条控制链路,然后客户端程序发出PASV命令，代替原来PORT命令告诉服务器它的数据连接端口，于是服务器便为自己随机分配一个数据通道端口，并将这个端口号告诉客户端程序。当需要传送数据时，客户端程序会向服务器的数据通道端口发送连接请求，请求被接受之后便开始传输数据，数据链路通道也就打开了。

两者之间有什么不同：

不同之处是由于PORT这个方式需要在接上TCP 21端口后，服务器通过自己的TCP 20来发出数据。并且需要建立一个新的连接来传送档案。而PORT的命令包含一些客户端没用的资料，所以有了PASv的出现。
而PASV模式就当然拥有PORT模式的优点及去掉一些PORT的缺点。PASV运行方式就是当服务器接收到PASV命令时，就会自动从端口1024到5000中随机选择，而且还会使用同一个端口来传送数据，不用建立新的连接。

，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。

 

 

 

很多防火墙的设置都是不允许接受外部连接的，所以active模式在很多时候内部网络的机器通过防火墙出去时候收到限制，因为服务器的tcp20 无法和内部网络的客户端建立一个新的连接，无法工作。

 

所以遇到了防火墙的话或者怕配置麻烦采用pasv 但是真的对安全的需求很高则用active

 

 

很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP20无法和内部网络的客户端建立一个新的连接，造成无法工作。