浅谈FTP协议的工作方式

4 人赞了文章

FTP概述：

FTP（File Transfer Protocol）文件传输协议，在TCP/IP协议族中属于应用层协议运行于TCP协议之上是一种可靠的传输协议，主要功能用于实现用户间文件分发共享，以及网路管理者在进行设备版本升级、日志下载和配置保存等业务操作时，均会使用到FTP功能。

搭建FTP站点：

FTP协议采用C/S结构，通常我们在实现FTP功能时需要在伺服器上配置IIS来实现FTP-Server端的配置，这种配置方式适合于比较了解操作系统的用户去操作；对于大部分非专业用户来说推荐使用相应的FTP软体来实现FTP-Server端的搭建。

常见的FTP-Server软体有Serv-U、FileZilla 、VsFTP 等。FTP-Server搭建完成之后，Client访问时可以通过ftp://x.x.x.x方式访问，也可以通过第三方软体访问。如：SmartFTP、FireFTP、8UFTP。

关于具体的FTP-Server搭建操作步骤不再详细赘述。

FTP的两个TCP连接：

控制连接（TCP 21埠）主要用于实现FTP协议控制信令传送，伺服器端打开TCP 21埠被动等待客户端发起连接命令；客户端则以主动方式打开随机埠，发起连接的建立请求。

数据连接（TCP 20埠）主要用于实现应用数据传送，伺服器的数据连接端使用埠20。伺服器执行主动打开数据连接，通常也执行主动关闭数据连接。

FTP连接建立方式：

一、主动方式

主动方式也称为PORT方式，是FTP协议最初定义的数据传输连接方式，主要特点是:

FTP客户端通过向FTP伺服器发送PORT命令，告诉伺服器该客户端用于传输数据的临时埠号当需要传送数据时，伺服器通过TCP埠号20与客户端的临时埠建立数据传输通道，完成数据传输。在建立数据连接的过程中，由伺服器主动发起连接，因此被称为主动方式。

主动方式FTP建立交互过程

二、被动方式

被动方式也称为PASV方式，被动方式的主要特点是:

FTP客户端通过向FTP伺服器发送PASV命令，告诉伺服器进入被动方式。伺服器选择临时埠号并告知客户端当需要传送数据时，客户端主动与伺服器的临时埠号建立数据传输通道，完成数据传输。在整个过程中，由于伺服器总是被动接收客户端的数据连接，因此被称为被动方式。

被动方式FTP建立交互过程

FTP主动、被动方式的选择：

当FTP伺服器与FTP客户端均处于同一区域网内，即两者之间互访不存在防火墙或其他安全设备时，主动方式、被动方式均可实现FTP文件分发共享。

如果FTP伺服器处于路由器，防火墙或其他NAT设备之后，建议使用被动模式（passive mode）。因为在主动模式下传输数据时，由FTP发起的数据传输一般会被客户端网关的防火墙阻断。

关于主动与被动FTP优缺点的简要总结：

　主动FTP对FTP伺服器的管理有利，但对客户端的管理不利。因为FTP伺服器企图与客户端的高位随机埠建立连接，而这个埠很有可能被客户端的防火墙阻塞掉。

被动FTP对FTP客户端的管理有利，但对伺服器端的管理不利。因为客户端要与伺服器端建立两个连接，其中一个连到一个高位随机埠，而这个埠很有可能被伺服器端的防火墙阻塞掉。

针对上述防火墙带来的问题，有折衷的办法。既然FTP伺服器的管理员需要他们的伺服器有最多的客户连接，那么必须得支持被动FTP。我们可以通过为FTP伺服器指定一个有限的埠范围来减小伺服器高位埠的暴露。这样，不在这个范围的任何埠会被伺服器的防火墙阻塞。虽然这没有消除所有针对伺服器的危险，但它大大减少了危险。

下述内容通过实验详细介绍了两种方式的建立过程：

FTP被动模式