ftp-主动模式（PORT）和被动模式（PASV）

PORT主动模式：

1. 客户端以随机非特权端口N，就是大于1024的端口，对server端21端口发起连接

2. 客户端开始监听 N+1端口；

3. 服务端会主动以20端口连接到客户端的N+1端口。

PASV被动模式：

1. 客户端以随机非特权端口连接服务端的21端口

2. 服务端开启一个非特权端口为被动端口，并返回给客户端

3. 客户端以非特权端口+1的端口主动连接服务端的被动端口

优缺点：

PASV被动模式，主动连接服务端的被动端口时，容易受到攻击，所以安全性差。
PORT主动模式，比较安全，但是与客户端的高位随机端口建立连接，而这个端口很有可能被客户端的防火墙阻塞掉。

主动模式如下：

 

 主动模式下：
 服务端开放：21/tcp 
 客户端开放：1025-65535/tcp 

firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-port

 

firewall-cmd --zone=public --add-port=1025-65535/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-port

 

 被动模式如下：

 被动模式下：
 服务端开放：21/tcp 6000-7000/tcp
 客户端开放：不需要开放

firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=6000-7000/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-port