文件传输协议（FTP）是一种用于在网络上进行文件传输的常用协议。根据数据连接建立方式的不同，FTP有两种工作模式：主动模式和被动模式。这两种模式在端口使用上有显著的区别。
主动模式下的端口使用
在主动模式下，客户端首先通过TCP的21号端口向服务器发起控制连接请求。一旦控制连接建立成功，服务器会从其本地的20号端口主动向客户端的某个高编号端口（通常大于1024）发起数据连接请求。这意味着，服务器需要主动去连接客户端的数据端口，这就要求客户端所在网络的防火墙必须允许来自外部的连接，这对于很多企业或个人用户的网络安全策略来说是不可接受的。
被动模式下的端口使用
为了克服主动模式中服务器主动连接客户端所带来的安全问题，被动模式应运而生。在被动模式下，客户端依然使用21号端口与服务器建立控制连接。不同的是，当需要建立数据连接时，服务器不会主动向客户端发起连接，而是告诉客户端一个可用的高编号端口（一般也是大于1024），然后由客户端主动向这个端口发起数据连接请求。这样一来，就避免了服务器主动向客户端发起连接的需求，使得客户端可以在不开放入站连接的情况下完成文件传输。
在端口使用方面，主动模式要求服务器从固定的20号端口向客户端发起数据连接；而被动模式则让服务器告知客户端一个临时的高编号端口，由客户端主动发起数据连接。这种差异不仅影响到了数据传输的方式，也对网络防火墙配置提出了不同的要求。在实际应用中，选择合适的FTP工作模式对于确保文件传输的安全性和效率至关重要。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/214076.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
