FTP（文件传输协议）有两种工作模式：主动模式和被动模式。在主动模式下，客户端会向服务器发送一个请求，告知其用于数据传输的端口号，然后服务器将直接连接到这个端口进行数据传输；而在被动模式中，服务器会创建一个新的数据通道并告知客户端该通道的端口号，客户端再连接到该端口进行数据传输。
二、FTP被动模式与主动模式的区别
1. 建立连接的方式不同：主动模式需要服务器端发起对客户端的数据端口（非ftp控制端口）的连接。处于防火墙后面的客户端在使用FTP主动模式时可能会遇到问题。而被动模式由客户端发起所有连接，因此可以很好地解决这一问题。
2. 适用场景不同：如果客户端位于防火墙或NAT之后，则应使用被动模式，以确保文件传输正常进行；如果服务器位于防火墙后面，则应该使用主动模式。
3. 安全性不同：由于被动模式的所有连接都来自客户端，因此它通常被认为比主动模式更安全。这也意味着服务器必须开放更多的端口来接收来自客户端的连接，这可能会带来一定的安全风险。
三、FTP被动模式设置指南
1. 在FTP服务器上启用被动模式。具体操作方式取决于您使用的FTP服务器软件类型。例如，如果您使用的是vsftpd服务器，可以在配置文件/etc/vsftpd.conf中添加以下行：
pasv_enable=YES
pasv_min_port=10000
pasv_max_port=10100
其中，pasv_min_port和pasv_max_port指定了服务器可以使用的最小和最大被动模式端口号范围。这样做是为了限制服务器打开过多端口带来的风险。
2. 确保您的防火墙规则允许上述端口范围内的流量通过。例如，如果您使用的是iptables防火墙，可以添加如下规则：
sudo iptables -A INPUT -p tcp –dport 10000:10100 -j ACCEPT
3. 重启FTP服务使更改生效。
四、FTP主动模式设置指南
1. 在客户端方面，您可能需要调整本地防火墙规则，允许FTP服务器的数据端口（默认为20）上的入站连接。请注意，如果您正在使用动态分配的端口，则还需要允许这些端口上的入站连接。
2. 在服务器端，您需要确保防火墙允许来自客户端的数据端口（默认为20）上的出站连接。还需保证服务器能够正确地响应客户端发送来的PORT命令，即正确地解析客户端提供的IP地址和端口号，并尝试与之建立连接。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/213654.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
