java ftp pasv_FTP主动模式和被动模式的比较(转载)

我们在上传文件或图片到主机的时候，都不可避免的用到FTP软件这个上传工具。在上传的时候，有两种传输方式大家一定不会不熟悉，那就是主动模式和被动模式，他们的英文简写是Port和Pasv。常常有客户无法上传的时候，我们都会告诉他们，把FTP软件被动模式前面的钩去掉再试试。这说明，FTP软件默认是使用被动模式的，这种传输模式较先进一些。而有些客户无法在这种模式下上传的原因，往往是由于他们电脑中安装了防火墙、杀毒软件或者他们电脑所在的局域网做了特殊限制造成。

首先我们要知道，我们在使用FTP上传、删除、修改文件的时候其实要经过两个过程。一个是命令连接，一个是数据传输。命令连接的过程是我们电脑->服务器，通常是我们电脑中一个随机的大于1024的端口->服务器的21端口。我们熟知的FTP的21端口就是建议命令连接时所必需的。对于这主动和被动这两种上传模式而言，命令连接的过程是完全相同的，其区别就在数据传输过程中。主动模式下，当需要传送数据时，客户端在命令连接上用PORT命令告诉服务器：“我打开了XXXX端口(通常是一个随机的大于1024的端口)，你过来连接我”。于是服务器从20端口向客户端的这个端口发送连接请求，建立一条数据连接来传送数据，这就是服务器->客户电脑的过程。而在被动模式下，服务器在命令连接上用PASV命令告诉客户端：“我打开了XXXX端口(通常是在FTP服务端设置的一个高位端口范围)，你过来连接我”。于是客户端向服务器的这个端口范围发送连接请求，建立一条数据连接来传送数据。

一句话，主动模式的FTP是指服务器主动连接客户端的数据端口，被动模式的FTP是指服务器被动地等待客户端连接自己的数据端口。故通过防火墙对高位端口的阻塞，会造成主动模式受限，被动模式比较先进。另外通过设置被动模式的端口范围，只开放一定的端口对外传输数据，也大大减少了服务器安全性暴露的风险。

那么，在哪里设置被动模式的端口范围呢。Windows环境下的IIS FTP的设置方法是：打开C:\WINDOWS\system32\inetsrv\MetaBase.xml，当然首先要停止IIS Admin Service服务。然后编辑这个文件里面区块下的PassivePortRange，比如设置成PassivePortRange="50030-50039"，这就指定了10个端口来传输数据。而Linux环境下的ProFTP的设置方法是：打开proftp的配置文件，命令是vi /etc/proftpd.conf，然后在区块里面添加PassivePorts 50030 50039这样的一段文字，也和上面IIS中的端口设置是一样的功能。

最后在说下这两种模式的优缺点。主动模式对FTP服务器的管理有利，但对客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接，而这个端口很有可能被客户端的防火墙阻塞掉。被动模式对FTP客户端的管理有利，但对服务器端的管理不利。因为客户端要与服务器端建立两个连接，其中一个连到一个高位随机端口，而这个端口很有可能被服务器端的防火墙阻塞掉。比较明智的方法是，同时做好服务器和客户电脑的安全设置，尽量不要开防火墙，就能比较顺利的通过FTP上传和管理我们的文件。