Serv-U FTP服务器10大经典问题.docVIP

FTP 主动模式(active mode) 和 被動模式 (passive基础 　　FTP 是仅基于 TCP 的服务，不支持 UDP 。与众不同的是 FTP 使用 2 个端口，一个数据端口和一个命令端口（也可叫做控制端口） 。通常来说这两个端口是 21 －命令端口和 20 －数据端口 。但当我们发现根据（ FTP 工作）方式的不同数据端口并不总是 20 时，混乱产生了 。 　　主动 FTP 　　主动方式的 FTP 是这样的：客户端从一个任意的非特权端口 N （ N1024 ）连接到 FTP 服务器的命令端口，也就是 21 端口 。然后客户端开始监听端口 N+1 ，并发送 FTP 命令 “port N+1” 到 FTP 服务器。接着 服务器会从它自己的数据端口（ 20 ）连接到客户端指定的数据端口（ N+1 ） 。 　　针对 FTP 服务器前面的防火墙来说，必须允许以下通讯才能支持主动方式 FTP ： 　　任何端口到 FTP 服务器的 21 端口 （客户端初始化的连接 S-C ） 　　FTP 服务器的 21 端口到大于 1024 的端口（ 服务器响应客户端的控制端口 S-C ） 　　FTP 服务器的 20 端口到大于 1024 的端口（ 服务器端初始化数据连接到客户端的数据端口 S-C ） 　　大于 1024 端口到 FTP 服务器的 20 端口（客户端发送 ACK 响应到 服务器