❶ FTP主動模式和被動模式！
FTP（File Transfer Protocol，文件傳輸協議） 是 TCP/IP 協議組中的協議之一。FTP協議包括兩個組成部分，其一為FTP伺服器，其二為FTP客戶端。其中FTP伺服器用來存儲文件，用戶可以使用FTP客戶端通過FTP協議訪問位於FTP伺服器上的資源。在開發網站的時候，通常利用FTP協議把網頁或程序傳到Web伺服器上。此外，由於FTP傳輸效率非常高，在網路上傳輸大的文件時，一般也採用該協議。
默認情況下FTP協議使用TCP埠中的 20 和 21 這兩個埠，其中20用於傳輸數據，21用於傳輸控制信息。但是，是否使用20作為傳輸數據的埠與FTP使用的傳輸模式有關，如果採用主動模式，那麼數據傳輸埠就是20；如果採用被動模式，則具體最終使用哪個埠要伺服器端和客戶端協商決定。
FTP支持兩種模式，它在工作運行時也主要是這兩種模式，一種模式叫作Standard也被稱為PORT方式和 主動方式 ，另一種模式叫作Passive也叫作PASV， 被動方式 。Standard模式FTP的客戶端發出PORT命令到伺服器，Passive模式FTP的客戶端發送PASV命令到FTP Server中，從而保證文件相互傳輸正常。
我們使用華為的模擬器Ensp來做一個小實驗。
FTP三次握手有兩次，第一次的TCP三次握手是控制層的握手，第二次是數據層的TCP三次握手
（1）伺服器打開埠 21，等待連接；
（2）客戶端（100.1.12.1）發起控制連接的建立請求，伺服器響應連接，控制連接建立，使用TCP 三次握手（第一次TCP三次握手）;
隨機埠的計算
可以看到PORT為 10,0,0,2,8,6
隨機埠計算為: 8*256+6=2054
（3）客戶端通過控制連接發送 PORT 命令（在應用層數據中帶有自己的 ip 地址和臨時埠），將客戶端數據連接的臨時埠號告訴伺服器
（4）伺服器的 20 號埠與客戶端建立起數據連接，使用TCP 三次握手（第二次TCP三次握手）;
點擊登出後控制埠斷開連接
FTP三次握手有兩次，第一次的TCP三次握手是控制層的握手，第二次是數據層的TCP三次握手
（1）伺服器打開埠 21，等待連接
（2）客戶端發起控制連接的建立請求，伺服器響應連接，控制連接建立，使用TCP 三次握手（第一次TCP三次握手）；
（3）客戶端通過控制連接發送命令字 PASV，告知伺服器處於被動模式；
（4）伺服器回應，將伺服器數據連接的臨時埠號（2060）告訴客戶端；
（5）客戶端與伺服器的臨時埠建立起數據連接，使用TCP 三次握手（第二次TCP三次握手）;
❷ apache ftpserver 是主動還是被動
在做項目的時候我才發現，FTP竟然有主動FTP和被動FTP之分。FTP的設置主要是由FTP伺服器設置的。同樣的一段代碼，在本地測試的時候一切正常，但是訪問局方的FTP伺服器時卻不能傳輸數據。
下面我先簡要地自己說一下，我對主被動FTP的理解。
眾所周知，FTP是一個比較特殊的服務，它佔用了20和21兩個埠，21是命令埠，20是數據埠。顧名思義，21埠是用來接發命令，20埠用來傳遞數據。但是並不是所有的時候都用20埠來實現數據交換。
主動FTP過程大致如下：
1、客戶端啟用埠N（N>1024,因為1024之前為特殊埠，不能手動佔用，把N當作客戶端的命令埠）和埠N+1（客戶端的數據埠），從埠N向伺服器的21埠發送PORT命令，其中PORT命令包含客戶端IP和數據埠
2、伺服器接收到客戶端的PORT命令後，並得知客戶端用N+1埠監聽數據。接著，伺服器向客戶端發送ACK應答（ACK與TCP通信中的連接握手一樣）
3、伺服器用20埠再向客戶端的N+1埠發送數據請求
4、客戶端向伺服器端發送數據ACK應答
以上就是主動FTP的大致過程，但是數據請求的發起方是伺服器，如果此時客戶端的防火牆啟用了高端埠的屏蔽的話，有可能會發生阻塞，所以主動FTP的情況下，客戶端最好把防火牆關閉了。
被動FTP過程大致如下：
1、客戶端啟用埠N（同樣的N>1024）和N+1，N用作命令埠，N+1用作數據埠。然後客戶端向伺服器端發送PASV請求，告訴伺服器端，這是被動FTP請求
2、伺服器端接收到PASV請求後，啟動一個M（同樣>1024）埠當作數據端，並發送PORT M到客戶端
3、客戶端得到伺服器端的數據埠後，再由埠N+1向伺服器的M埠發起數據請求
4、伺服器端通過N埠向客戶端的N+1埠發送ACK應答
以上是被動FTP的大致過程，與主動FTP請求不同，請求的發起方是客戶端，這樣客戶端就不會為防火牆的問題感到煩惱，但是同樣道理，伺服器端的埠就會有了限制。
所以，一般情況下。伺服器端為了方便管理，一般採用被動FTP方式連接。當然客戶端可以通過ftp -d host port命令向伺服器發送請求，可以看出到底用的是主動FTP還是被動FTP。
這次我就遇到了這樣的問題，寫FTP上傳下載代碼時，把網上的東西過來，很順利地在本地測試通過了。但是鏈接到局方的伺服器的時候，怎麼也不能上傳和下載，而且不會拋出異常。後來我也是試著添了一行代碼，結果測通了，代碼如下：
FtpDefine.ftpServer.enterLocalPassiveMode();
怎麼樣，看起來很簡單吧。因為寫代碼默認情況下是主動FTP，必須通過enterLocalPassiveMode()方法設置成被動FTP才能順利上傳下載。
另外還有很多問題需要考慮，比方說代碼的可擴展性、可移植性等等。就拿這次的代碼來說，我測試的時候客戶端和伺服器端都是Windows Xp系統，而且FTP伺服器設置的是主動FTP。但是真正用的時候，客戶端是Linux系統，伺服器雖然是Windows的，但是他們沒有用Windows自帶的FTP，而是用的軟體，用法與Linux系統的相似，所以因為這個問題，我配錯了配置文件，結果在代碼中切換伺服器目錄時，總是報錯。所以再此，我提醒大家，萬事小心謹慎！希望我寫的這些會對大家有點幫助。如果覺得看不懂的話，請參考我下面列出的鏈接地址，那裡有更詳細的說明。
❸ 什麼是ftp的主動模式，被動模式，如何設
在使用ftp的時侯，經常遇到ftp鏈接後出現文件列表錯誤的情況，只是因為ftp的模式不正確，如何設置ftp的工作模式，什麼是主動模式，什麼又是被動模式，主動模式和被動模式有什麼區別，今天搜集了相關資料和常用ftp軟體工作模式的設置的方法：
一、什麼是PASV和PORT方式
（1）PORT其實是Standard模式的另一個名字，又稱為Active模式。中文意思是「主動模式。
（2）PASV也就是Passive的簡寫。中文就是「被動模式。
二、兩者不同
不同之處是由於PORT（主動）這個方式需要在接上TCP
21埠後，伺服器通過自己的TCP
20來發出數據。並且需要建立一個新的連接來傳送檔案。而PORT的命令包含一些客戶端沒用的資料，所以有了PASv的出現。而PASV模式擁有PORT模式的優點，並去掉一些PORT的缺點。PASV運行方式就是當伺服器接收到客戶端連接請求時，就會自動從埠1024到5000中隨機選擇一個和客戶端建立連接傳遞數據。由於被動且自動建立連接，容易受到攻擊，所以安全性差。
三、常見的FTP客戶端軟體PORT方式與PASV方式的切換方法
大部分FTP客戶端默認使用PASV方式。IE默認使用PORT方式。
在大部分FTP客戶端的設置里，常見到的字眼都是「PASV」或「被動模式」，極少見到「PORT」或「主動模式」等字眼。因為FTP的登錄方式只有兩種：PORT和PASV，取消PASV方式，就意味著使用PORT方式。
（1）IE：工具
->
Internet選項
->
高級
->
「使用被動FTP」（需要IE6.0以上才支持）。
（2）CuteFTP：Edit
->
Setting
->
Connection
->
Firewall
->
「PASV
Mode」
或File
->
Site
Manager，在左邊選中站點
->
Edit
->
「Use
PASV
mode」
。
（3）FlashGet：工具
->
選項
->
代理伺服器
->
直接連接
->
編輯
->
「PASV模式」。
（4）FlashFXP：選項
->
參數選擇
->
代理/防火牆/標識
->
「使用被動模式」
或
站點管理
->
對應站點
->
選項
->
「使用被動模式」或快速連接
->
切換
->
「使用被動模式」。
❹ java 連接ftp是主動模式還是被動模式
一.FTP的PORT（主動模式）和PASV（被動模式）
1.
PORT（主動模式）
PORT中文稱為主動模式，工作的原理：
FTP客戶端連接到FTP伺服器的21埠，發送用戶名和密碼登錄，登錄成功後要list列表或者讀取數據時，客戶端隨機開放一個埠（1024以上），發送
PORT命令到FTP伺服器，告訴伺服器客戶端採用主動模式並開放埠；FTP伺服器收到PORT主動模式命令和埠號後，通過伺服器的20埠和客戶端開放的埠連接，發送數據.
2.
PASV（被動模式）
PASV是Passive的縮寫，中文成為被動模式，工作原理：FTP客戶端連接到FTP伺服器的21埠，發送用戶名和密碼登錄，登錄成功後要list列表或者讀取數據時，發送PASV命令到FTP伺服器，
伺服器在本地隨機開放一個埠（1024以上），然後把開放的埠告訴客戶端，
客戶端再連接到伺服器開放的埠進行數據傳輸。
二.兩種模式的比較
從上面的運行原來看到，主動模式和被動模式的不同簡單概述為：
主動模式傳送數據時是「伺服器」連接到「客戶端」的埠；被動模式傳送數據是「客戶端」連接到「伺服器」的埠。
主動模式需要客戶端必須開放埠給伺服器，很多客戶端都是在防火牆內，開放埠給FTP伺服器訪問比較困難。
被動模式只需要伺服器端開放埠給客戶端連接就行了。
三.不同工作模式的網路設置
實際項目中碰到的問題是，FTP的客戶端和伺服器分別在不同網路，兩個網路之間有至少4層的防火牆，伺服器端只開放了21埠，
客戶端機器沒開放任何埠。FTP客戶端連接採用的被動模式，結果客戶端能登錄成功，但是無法LIST列表和讀取數據。很明顯，是因為伺服器端沒開放被動模式下的隨機埠導致。
由於被動模式下，伺服器端開放的埠隨機，但是防火牆要不能全部開放，解決的方案是，在ftp伺服器配置被動模式下開放隨機埠在
50000-60000之間（范圍在ftp伺服器軟體設置，可以設置任意1024上的埠段），然後在防火牆設置規則，開放伺服器端50000-60000之間的埠端。
主動模式下，客戶端的FTP軟體設置主動模式開放的埠段，在客戶端的防火牆開放對應的埠段。
四.如何設置
工作模式
實時上FTP伺服器一般都支持主動和被動模式，連接採用何種模式是有FTP客戶端軟體決定。
❺ ftp的設置是選主動模式還是被動模式
埠不一樣，ftp傳輸需要2個埠。主動的話是21等候連接，20主動發起，被動的話是21和一個大於1024的隨機埠等待連接。主動模式可能被客戶端的防火牆屏蔽，被動模式的話伺服器的隨機埠可能被攻擊。如果兩端都沒防火牆的話，主動被動無所謂的
❻ ftp怎樣使用
分類: 電腦/網路 >> 互聯網
解析:
FTP基礎知識
您是否正准備搭建自己的FTP網站？您知道FTP協議的工作機制嗎？您知道什麼是PORT方式？什麼是PASV方式嗎？如果您不知道，或沒有完全掌握，請您坐下來，花一點點時間，細心讀完這篇文章。所謂磨刀不誤砍柴功，掌握這些基礎知識，會令您事半功倍。否則，很可能折騰幾天，最後一事無成。
FTP基礎知識
FTP是File Transfer Protocol（文件傳輸協議）的縮寫，用來在兩台計算機之間互相傳送文件。相比於HTTP，FTP協議要復雜得多。復雜的原因，是因為FTP協議要用到兩個TCP連接，一個是命令鏈路，用來在FTP客戶端與伺服器之間傳遞命令；另一個是數據鏈路，用來上傳或下載數據。
FTP協議有兩種工作方式：PORT方式和PASV方式，中文意思為主動式和被動式。
PORT（主動）方式的連接過程是：客戶端向伺服器的FTP埠（默認是21）發送連接請求，伺服器接受連接，建立一條命令鏈路。
當需要傳送數據時，客戶端在命令鏈路上用 PORT命令告訴伺服器：「我打開了****埠，你過來連接我」。於是伺服器從20埠向客戶端的****埠發送連接請求，建立一條數據鏈路來傳送數據。
PASV（被動）方式的連接過程是：客戶端向伺服器的FTP埠（默認是21）發送連接請求，伺服器接受連接，建立一條命令鏈路。
當需要傳送數據時，伺服器在命令鏈路上用 PASV命令告訴客戶端：「我打開了****埠，你過來連接我」。於是客戶端向伺服器的****埠發送連接請求，建立一條數據鏈路來傳送數據。
從上面可以看出，兩種方式的命令鏈路連接方法是一樣的，而數據鏈路的建立方法就完全不同。而FTP的復雜性就在於此。
FTP伺服器端的注意事項
一、FTP伺服器是公網IP，用公網動態域名；或是內網IP，用內網專業版TrueHost
1、伺服器如果安裝了防火牆，請記住要在防火牆上打開FTP埠（默認是21）。
2、所有FTP伺服器軟體都支持PORT方式。至於PASV方式，大部分FTP伺服器軟體都支持。支持PASV方式的FTP伺服器軟體，也可以設置為只工作在PORT方式上。
3、為了PASV方式能正常工作，需要在FTP伺服器軟體上為PASV方式指定可用的埠范圍（設置方法）。此外，還要在伺服器的防火牆上打開這些埠。當客戶端以PASV方式連接伺服器的時候，伺服器就會在這個埠范圍里挑選一個埠出來，給客戶端連接。
二、FTP伺服器是內網IP，用內網動態域名標准版cm*natpro*y
這種情況下，FTP伺服器不需要做特殊設置，只要支持PASV方式就可以了。大部分FTP伺服器軟體都支持PASV方式。
FTP客戶端的注意事項
請注意：選擇用PASV方式還是PORT方式登錄FTP伺服器，選擇權在FTP客戶端，而不是在FTP伺服器。
一、客戶端只有內網IP，沒有公網IP
從上面的FTP基礎知識可知，如果用PORT方式，因為客戶端沒有公網IP，FTP將無法連接客戶端建立數據鏈路。因此，在這種情況下，客戶端必須要用PASV方式，才能連接FTP伺服器。大部分FTP站長發現自己的伺服器有人能登錄上，有人登錄不上，典型的錯誤原因就是因為客戶端沒有公網IP，但用了IE作為FTP客戶端來登錄（IE默認使用PORT方式）。
作為FTP站長，有必要掌握FTP的基礎知識，然後指導您的朋友如何正確登錄您的FTP。
二、客戶端有公網IP，但安裝了防火牆
如果用PASV方式登錄FTP伺服器，因為建立數據鏈路的時候，是由客戶端向伺服器發送連接請求，沒有問題。反過來，如果用PORT方式登錄FTP伺服器，因為建立數據鏈路的時候，是由伺服器向客戶端發送連接請求，此時連接請求會被防火牆攔截。如果要用PORT方式登錄FTP伺服器，請在防火牆上打開 1024以上的高端埠。
三、連接用內網標准版cm*natpro*y搭建的FTP服務，必須要用PASV方式。連接任何公網FTP伺服器、或用內網專業版TrueHost搭建的FTP伺服器，PORT方式和PASV方式都可以使用。
當然，使用PORT方式的時候，還要滿足上面的兩個條件。
四、常見的FTP客戶端軟體PORT方式與PASV方式的切換方法。
大部分FTP客戶端默認使用PASV方式。IE默認使用PORT方式。
在大部分FTP客戶端的設置里，常見到的字眼都是「PASV」或「被動模式」，極少見到「PORT」或「主動模式」等字眼。因為FTP的登錄方式只有兩種：PORT和PASV，取消PASV方式，就意味著使用PORT方式。
IE：
工具 -> Inter選項 -> 高級 -> 「使用被動FTP」（需要IE6.0以上才支持）。
CuteFTP：
Edit -> Setting -> Connection -> Firewall -> 「PASV Mode」
或
File -> Site Manager，在左邊選中站點 -> Edit -> 「Use PASV mode」
FlashGet：
工具 -> 選項 -> 代理伺服器 -> 直接連接 -> 編輯 -> 「PASV模式」
FlashFTP：
選項 -> 參數選擇 -> 代理/防火牆/標識 -> 「使用被動模式」
或
站點管理 -> 對應站點 -> 選項 -> 「使用被動模式」
或
快速連接 -> 切換 -> 「使用被動模式」
LeechFTP：
Option -> Firewall -> Do not Use
五、請盡量不要用IE作為FTP客戶端
IE只是個很粗糙的FTP客戶端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登錄FTP的時候，看不到登錄信息。在登錄出錯的時候，無法找到錯誤的原因。在測試自己的FTP網站的時候，強烈建議不要使用IE。
FTP建站的詳細配置過程
請參考這個網頁的說明來配置：
使用Serv-U建立FTP網站
高級話題
一、為什麼沒有公網IP，也能使用PORT方式登錄FTP？
NAT 網關的工作方式是在TCP/IP數據包的包頭里找區域網的源地址和源埠，替換成網關的地址和埠。對數據包里的內容，是不會改變的。而使用PORT方式登錄FTP的時候，IP地址與埠信息是在數據包裡面的，而不是在包頭。因此，沒有公網IP，使用PORT方式是無法從inter上的ftp伺服器下載數據的。
但是，極少數的NAT網關也支持PORT方式。這些NAT網關連數據包裡面的內容都掃描，掃描到 PORT指令後會替換PORT方式的IP和埠。在這種NAT網關下面，用PORT方式就沒問題了。不過，這些網關也只掃描21埠的數據包，如果FTP 伺服器不是用默認的21埠，也無法使用PORT方式。
二、內網可以用PORT訪問其他FTP，為什麼不能用PORT訪問自己的TrueHost FTP？
下面要討論的問題，只是為了說明一些原理，是不影響實際使用的。如果您沒有興趣深究這些原理，不必花時間看。
內網用戶通過支持PORT方式的NAT網關，訪問自己本機利用TrueHost建立的FTP伺服器，FTP命令鏈路的建立過程如下：
FTP客戶端
10.10.0.1
埠*** <==> ISP NAT網關
61.144.1.2
埠**** <==> TH伺服器
*.*.*.*
埠21 <==> TH客戶端 <==> 用戶FTP伺服器
10.10.0.1
埠21
FTP客戶端通過ISP的NAT網關、科邁TrueHost伺服器、TrueHost客戶端，連接用戶本機的FTP伺服器的21埠。
當需要下載數據的時候，FTP客戶端通過這條命令鏈路，向FTP伺服器發送PORT命令。假設命令為：
PORT 10,10,0,1,30,4 （即IP=10.10.0.1 埠=30*256+4=7684）
當命令通過ISP的NAT網關的時候，NAT網關判斷目的埠是21，並且是PORT命令，於是，修改命令里的IP和埠，替換為自己的IP和埠，比如：
PORT 61,144,1,2,50,6 （即IP=61.144.1.2 埠=50*256+6=12806）
用戶的FTP伺服器最終收到的是上面這個PORT命令。於是，FTP伺服器向這個IP和埠發送連接請求，建立數據鏈路。
用戶FTP伺服器
10.10.0.1
埠20 <==> ISP NAT網關
61.144.1.2
埠12806 <==> FTP客戶端
10.10.0.1
埠7684
但是，因為NAT網關的公網IP只能接收外來的連接請求。就是說，61.144.1.2:12806隻能接收其他公網IP的連接請求，對於從NAT內部（10.10.0.1:20）發起的連接請求，是無法建立連接的。為什麼？原因很簡單，因為內網IP要訪問外網，必須要通過NAT建立映射。於是FTP數據鏈路無法建立。於是，用戶無法在自己的機器上通過21埠訪問自己的TrueHost FTP。
我們再來看看，如果FTP埠不是21，比如是22，會發生什麼情況呢？在FTP客戶端發送PORT命令的時候，NAT網關檢測到目標埠是22，因為支持PORT的 NAT網關只監視目的埠是21的數據包，發現目的埠是22的數據包，不做任何處理，完全放行。於是FTP伺服器收到的PORT命令依然是PORT 10,10,0,1,30,4。於是FTP伺服器向這個IP和埠發送連接請求。
用戶FTP伺服器
10.10.0.1
埠20 <==> FTP客戶端
10.10.0.1
埠7684
這種情況下命令鏈路就可以建立起來了。而且是等於本機連接本機，速度飛快。
綜上所述，內網用戶無法用PORT方式通過21埠訪問自己的TrueHost FTP伺服器。如果FTP埠不是21，則可以訪問，而且實際上是本機連接本機。
上面的文字，僅僅是為了說明一些原理，不影響實際使用。如果本機訪問本機，還要通過FTP的話，就有畫蛇添足之嫌了。