淺談FTP協議的工作方式

4 人贊了文章

FTP概述：

FTP（File Transfer Protocol）文件傳輸協議，在TCP/IP協議族中屬於應用層協議運行於TCP協議之上是一種可靠的傳輸協議，主要功能用於實現用戶間文件分發共享，以及網路管理者在進行設備版本升級、日誌下載和配置保存等業務操作時，均會使用到FTP功能。

搭建FTP站點：

FTP協議採用C/S結構，通常我們在實現FTP功能時需要在伺服器上配置IIS來實現FTP-Server端的配置，這種配置方式適合於比較瞭解操作系統的用戶去操作；對於大部分非專業用戶來說推薦使用相應的FTP軟體來實現FTP-Server端的搭建。

常見的FTP-Server軟體有Serv-U、FileZilla 、VsFTP 等。FTP-Server搭建完成之後，Client訪問時可以通過ftp://x.x.x.x方式訪問，也可以通過第三方軟體訪問。如：SmartFTP、FireFTP、8UFTP。

關於具體的FTP-Server搭建操作步驟不再詳細贅述。

FTP的兩個TCP連接：

控制連接（TCP 21埠）主要用於實現FTP協議控制信令傳送，伺服器端打開TCP 21埠被動等待客戶端發起連接命令；客戶端則以主動方式打開隨機埠，發起連接的建立請求。

數據連接（TCP 20埠）主要用於實現應用數據傳送，伺服器的數據連接端使用埠20。伺服器執行主動打開數據連接，通常也執行主動關閉數據連接。

FTP連接建立方式：

一、主動方式

主動方式也稱為PORT方式，是FTP協議最初定義的數據傳輸連接方式，主要特點是:

FTP客戶端通過向FTP伺服器發送PORT命令，告訴伺服器該客戶端用於傳輸數據的臨時埠號當需要傳送數據時，伺服器通過TCP埠號20與客戶端的臨時埠建立數據傳輸通道，完成數據傳輸。在建立數據連接的過程中，由伺服器主動發起連接，因此被稱為主動方式。

主動方式FTP建立交互過程

二、被動方式

被動方式也稱為PASV方式，被動方式的主要特點是:

FTP客戶端通過向FTP伺服器發送PASV命令，告訴伺服器進入被動方式。伺服器選擇臨時埠號並告知客戶端當需要傳送數據時，客戶端主動與伺服器的臨時埠號建立數據傳輸通道，完成數據傳輸。在整個過程中，由於伺服器總是被動接收客戶端的數據連接，因此被稱為被動方式。

被動方式FTP建立交互過程

FTP主動、被動方式的選擇：

當FTP伺服器與FTP客戶端均處於同一區域網內，即兩者之間互訪不存在防火牆或其他安全設備時，主動方式、被動方式均可實現FTP文件分發共享。

如果FTP伺服器處於路由器，防火牆或其他NAT設備之後，建議使用被動模式（passive mode）。因為在主動模式下傳輸數據時，由FTP發起的數據傳輸一般會被客戶端網關的防火牆阻斷。

關於主動與被動FTP優缺點的簡要總結：

　主動FTP對FTP伺服器的管理有利，但對客戶端的管理不利。因為FTP伺服器企圖與客戶端的高位隨機埠建立連接，而這個埠很有可能被客戶端的防火牆阻塞掉。

被動FTP對FTP客戶端的管理有利，但對伺服器端的管理不利。因為客戶端要與伺服器端建立兩個連接，其中一個連到一個高位隨機埠，而這個埠很有可能被伺服器端的防火牆阻塞掉。

針對上述防火牆帶來的問題，有折衷的辦法。既然FTP伺服器的管理員需要他們的伺服器有最多的客戶連接，那麼必須得支持被動FTP。我們可以通過為FTP伺服器指定一個有限的埠範圍來減小伺服器高位埠的暴露。這樣，不在這個範圍的任何埠會被伺服器的防火牆阻塞。雖然這沒有消除所有針對伺服器的危險，但它大大減少了危險。

下述內容通過實驗詳細介紹了兩種方式的建立過程：

FTP被動模式