FTP(文件传输协议)是一种用于在客户端和服务器之间传输文件的标准网络协议,它通过建立控制连接和数据连接来实现文件的上传和下载,以下是关于FTP与服务器连接方式的详细解答:
一、FTP连接类型
1、控制连接:客户端希望与FTP服务器建立上传下载的数据传输时,它首先向服务器的TCP 21端口发起一个建立连接的请求,FTP服务器接受来自客户端的请求,完成连接的建立过程,这样的连接就称为FTP控制连接。
2、数据连接:FTP控制连接建立之后,即可开始传输文件,传输文件的连接称为FTP数据连接。
二、FTP传输模式
FTP有两种传输模式:主动模式和被动模式。
1、主动模式(PORT):
命令连接:客户端 >1023端口 -> 服务器 21端口。
数据连接:客户端 >1023端口 <服务器 20端口。
过程:客户端从一个任意非特权端口N(N大于1024)连接到FTP服务器的命令端口(21端口),然后客户端开始监听端口N+1,并发送FTP命令“port N+1”到FTP服务器,接着服务器会从它自己的数据端口(20)连接到客户端指定的数据端口(N+1)。
防火墙要求:必须允许以下通讯才能支持主动方式FTP:
1. 任何大于1024的端口N到FTP服务器的21端口(客户端初始化的连接)。
2. FTP服务器的21端口到大于1024的端口N(服务器响应客户端的控制端口)。
3. FTP服务器的20端口到大于1024的端口(服务器端初始化数据连接到客户端的数据端口)。
4. 大于1024端口到FTP服务器的20端口(客户端发送ACK响应到服务器的数据端口)。
2、被动模式(PASV):
命令连接:客户端 >1023端口 -> 服务器 21端口。
数据连接:客户端 >1023端口 -> 服务器 >1023端口。
过程:为了解决服务器发起到客户的连接的问题,人们开发了一种不同的FTP连接方式,即所谓的被动方式,或者叫做PASV,在被动方式FTP中,命令连接和数据连接都由客户端发起,这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题,当开启一个FTP连接时,客户端打开两个任意的非特权本地端口(N 大于 1024和N+1),第一个端口连接服务器的21端口,但与主动方式的FTP不同,客户端不会提交PORT命令并允许服务器来回连它的数据端口,而是提交PASV命令,这样做的结果是服务器会开启一个任意的非特权端口(P大于 1024),并发送PORT P命令给客户端,然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。
防火墙要求:必须允许下面的通讯才能支持被动方式的FTP:
1. 从任何大于1024的端口N到服务器的21端口(客户端初始化的连接)。
2. 服务器的21端口到任何大于1024的端口N(服务器响应到客户端的控制端口的连接)。
3. 从任何大于1024端口N+1到服务器的大于1024端口X(客户端初始化数据连接到服务器指定的任意端口)。
4. 服务器的大于1024端口X到远程的大于1024的端口N+1(服务器发送ACK响应和数据到客户端的数据端口)。
三、优缺点对比
1、主动模式:对FTP服务器的管理有利,但对客户端的管理不利,因为FTP服务器企图与客户端的高位随机端口建立连接,而这个端口很有可能被客户端的防火墙阻塞掉。
2、被动模式:对FTP客户端的管理有利,但对服务器端的管理不利,因为客户端要与服务器端建立两个连接,其中一个连到一个高位随机端口,而这个端口很有可能被服务器端的防火墙阻塞掉。
四、相关问题与解答
问题1: FTP的默认端口号是多少?
答: FTP的默认端口号有两个,一个是命令端口(控制端口)21,另一个是数据端口20。
问题2: 如何更改FTP的连接模式?
答: 在不同的操作系统和FTP客户端中,更改FTP连接模式的方法可能有所不同,可以在FTP客户端的软件设置中找到相关选项来更改连接模式,在Windows系统中,可以使用命令ftp> quote PASV
来切换到被动模式,使用ftp> quote PORT
来切换到主动模式,在Linux系统中,可以使用ftp> passive
命令来切换到被动模式,再次输入ftp> Passive mode off.
可以切换回主动模式。
信息仅供参考,具体操作可能会因软件版本和配置的不同而有所差异,在进行任何更改之前,建议先备份相关配置,并确保了解所做更改的影响。
到此,以上就是小编对于“ftp与服务器的连接方式”的问题就介绍到这了,希望介绍的几点解答对大家有用,有任何问题和不懂的,欢迎各位朋友在评论区讨论,给我留言。
原创文章,作者:K-seo,如若转载,请注明出处:https://www.kdun.cn/ask/747432.html