PASV（被动）模式是FTP（文件传输协议）中的一种数据传输模式。与传统的PORT（主动）模式不同，PASV模式允许客户端在防火墙或NAT（网络地址转换）环境下更安全、更高效地进行文件传输。在这种模式下，服务器会开启一个随机端口，并通知客户端连接该端口以进行数据传输。
PASV模式的工作原理
1. 建立控制连接：
当客户端尝试通过FTP连接到服务器时，它首先需要建立一条控制连接。这条连接通常使用默认的TCP 21端口。在这条连接上，客户端和服务器之间交换命令和响应，如登录认证信息、目录列表请求等。
2. 发送PASV命令：
一旦控制连接建立完成，客户端就会向服务器发送“PASV”命令，指示其进入被动模式。收到此命令后，服务器会在本地随机选择一个未被占用的高编号端口（通常大于1024），然后等待来自客户端的数据连接请求。
3. 获取服务器端口信息：
服务器接收到PASV命令后，会回复包含新选定端口号在内的详细信息给客户端。这个回复消息遵循特定格式：“227 Entering Passive Mode (h1,h2,h3,h4,p1,p2)”，其中h1至h4代表服务器IP地址的四个字节，而p1和p2则用于计算实际使用的端口号：port = p1 256 + p2。
4. 客户端发起数据连接：
得到服务器提供的端口信息之后，客户端可以主动打开一个新的TCP连接，目标为刚才获取到的IP地址和端口号。这次连接将用于实际的数据传输过程，比如上传或下载文件、列出目录内容等。
5. 数据传输：
一旦新的数据连接成功建立，所有与当前操作相关联的数据都将通过这条连接进行传递。在此期间，原有的控制连接仍然保持开放状态，用以接收更多指令或反馈信息。当数据传输完毕后，双方都可以关闭各自的数据连接，但控制连接将继续存在直到会话结束。
PASV模式的优势
PASV模式的主要优势在于提高了安全性与兼容性。由于数据连接是由客户端主动发起的，因此它能够更好地穿越防火墙和NAT设备，无需额外配置规则来允许外部访问。在某些情况下，使用PASV模式还可以减少潜在的安全风险，因为服务器不会直接暴露内部网络结构给外界。
PASV模式作为FTP协议中的一个重要组成部分，极大地增强了其在网络环境下的适应性和安全性。理解PASV模式的工作流程不仅有助于我们更好地运用这一功能，还能帮助解决实际应用中遇到的各种问题。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/176845.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
