一、FTP服务说明

成都创新互联是专业的相城网站建设公司，相城接单;提供网站设计制作、成都网站制作,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行相城网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

        ftp（File Transfer Protocol）即文件传输协议，是互联网比较古老的服务之一，用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式。它属于网络传输协议的应用层。

二、FTP服务运行模式

        FTP服务一般默认运行在tcp 20(数据传输)和tcp 21(通讯信号建立控制)两个端口。端口20用于在客户端和服务器之间传输数据流，而端口21用于传输控制流。

       1、 ftp服务器运行有两种模式，即主动模式与被动模式，如下图所示：

图左边ftp处于主动模式中，客户端首先和ftp 21端口建立通讯连接，然后和客户端协商出一个接受数据的端口（客户端随机开放一个端口），协商成功后，ftp服务器从20端口主动推送数据到客户端的这个随机端口;完成数据传输。

图右边ftp处理被动械中，客户端同样是先和ftp21端口建立通讯连接，然后告诉客户端自己的数据端口是20（默认，可以自定义），此时客户端得知服务器处理于被动模式，和被动数据开放的端口后，客户端会用自己随机的端口连接服务器端的数据端口20，来获取数据。服务器牌被动放数据状态;

主动模式和被动模式的区别就在于，数据是主动推送到客户端的，还是被动等待客户端来取。

    2、分析说明

         主动模式由于数据是主动推送到客户端随机协商的端口，又因为一般的企业或客户端访问互联网服务器时存在防火墙（防止外面的访问进来），所以一般ftp处在主动模式时，除非本地且本地防火墙允许，否则ftp会被防火墙阻断，导致无法完成数据传输！因而出现了被动模式，一般防火墙防外面进来而不防里面出去，所以被动模式下，客户端可以出去访问21 20端口，即使数据传输端口20改变，也是固定的，客户端防火墙可以固定调整，而不像主动情况下，客户端接收数据是随机的~

三、ftp安全问题

        ftp协议比较古老，一般默认传输采用的是明文传输数据，一个抓包就可以看出ftp的连接账号和密码，相当不安全，所以一般使用ftp最好采用ssl +ftp，提高ftp的安全性。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文标题：FTP(一)通讯连接原理-创新互联
标题链接：http://azwzsj.com/article/cdhjgi.html