FTP 的主动模式和被动模式

刺骨的言语ヽ痛彻心扉 2023-07-25 08:56 15阅读 0赞

## 一.模式说明 ##

## 1. PORT（主动模式） ##

PORT中文称为主动模式，工作的原理：

1.  FTP客户端连接到FTP服务器的21端口，
2.  发送用户名和密码登录，
3.  登录成功后要list列表或者读取数据时，客户端随机开放一个端口（1024以上），发送 PORT命令到FTP服务器，告诉服务器客户端采用主动模式并开放端口；
4.  FTP服务器收到PORT主动模式命令和端口号后，通过服务器的20端口和客户端开放的端口连接，发送数据.

## 2. PASV（被动模式） ##

PASV是Passive的缩写，中文成为被动模式，工作原理：

1.  FTP客户端连接到FTP服务器的21端口，
2.  发送用户名和密码登录，
3.  登录成功后要list列表或者读取数据时，发送PASV命令到FTP服务器， 服务器在本地随机开放一个端口（1024以上）
4.  然后把开放的端口告诉客户端， 客户端再连接到服务器开放的端口进行数据传输。

# 二.两种模式的比较 #

从上面的运行原来看到，主动模式和被动模式的不同简单概述为：

*  主动模式传送数据时是：“服务器”连接到“客户端”的端口；
 *  被动模式传送数据是：“客户端”连接到“服务器”的端口。

主动模式需要客户端必须开放端口给服务器，很多客户端都是在防火墙内，开放端口给FTP服务器访问比较困难。

被动模式只需要服务器端开放端口给客户端连接就行了。

# 三.不同工作模式的网络设置 #

实际项目中碰到的问题是，FTP的客户端和服务器分别在不同网络，两个网络之间有至少4层的防火墙，服务器端只开放了21端口， 客户端机器没开放任何端口。FTP客户端连接采用的被动模式，结果客户端能登录成功，但是无法LIST列表和读取数据。很明显，是因为服务器端没开放被动模式下的随机端口导致。

由于被动模式下，服务器端开放的端口随机，但是防火墙要不能全部开放，解决的方案是，在ftp服务器配置被动模式下开放随机端口在 50000-60000之间（范围在ftp服务器软件设置，可以设置任意1024上的端口段），然后在防火墙设置规则，开放服务器端50000-60000之间的端口端。

主动模式下，客户端的FTP软件设置主动模式开放的端口段，在客户端的防火墙开放对应的端口段。

# 四.如何设置 工作模式 #

实时上FTP服务器一般都支持主动和被动模式，连接采用何种模式是有FTP客户端软件决定。

# 五.java代码配置 #

java中，内网用被动模式 ，外网连接时用主动模式，服务器相应改动（只用上线功能用被动模式去连接ftp报错连接不上）

FTPClient ftpClient = new FTPClient();
    ftpClient.connect(url, port);
    // ftpClient.enterLocalActiveMode(); //主动模式
    ftpClient.enterLocalPassiveMode(); //被动模式
    ftpClient.setControlEncoding("UTF-8");
    ftpClient.changeWorkingDirectory(path);

# 六.简单说明 #

ftp要用到两个tcp连接即要使用两个端口

一个是命令链路：用来传递命令  
一个是数据链路：用来上传下载数据

连接ftp server时有active和passive两种模式

通常使用主动模式可完成上传下载

主动模式工作原理 ：客户端使用命令链路主动告诉服务端：我打开了XX端口，你来连我吧

被动模式工作原理 ：跟主动模式相反，服务端告诉客户端：我打开了XX端口，你来连我吧

被动模式常用于有防火墙的情况

错误：

Host attempting data connection ip address is not same as server

解决方法：

remoteverification  
This parameter allows to enable/disable remote host connections verification. It should help when getting “Host attempting data connection ip address is not same as server” issue. Disable verification with remoteverification=“false”. Default is value is “true”.

java代码：

ftpClient.setRemoteVerificationEnabled(false);