ftp切換主動模式的命令

Ⅰ 如何設置ftp的主動模式和被動模式 c

可以簡單概括為以下兩點：
1、主動FTP：
命令連接：客戶端 >1024埠 -> 伺服器 21埠
數據連接：客戶端 >1024埠 <- 伺服器 20埠
2、被動FTP：
命令連接：客戶端 >1024埠 -> 伺服器 21埠
數據連接：客戶端 >1024埠 -> 伺服器 >1024埠

Ⅱ 如何設置FTP的主動模式和被動模式

一、什麼是主動FTP
主動模式的FTP工作原理：客戶端從一個任意的非特權埠N連接到FTP伺服器的命令埠，也就是21埠。然後客戶端開始監聽埠N+1，並發送FTP命令「port N+1」到FTP伺服器。接著伺服器會從它自己的數據埠（20）連接到客戶端指定的數據埠（N+1）。
針對FTP伺服器前面的防火牆來說，必須允許以下通訊才能支持主動方式FTP：
1、 任何大於1024的埠到FTP伺服器的21埠。（客戶端初始化的連接）
2、 FTP伺服器的21埠到大於1024的埠。 （伺服器響應客戶端的控制埠）
3、 FTP伺服器的20埠到大於1024的埠。（伺服器端初始化數據連接到客戶端的數據埠）
4、 大於1024埠到FTP伺服器的20埠（客戶端發送ACK響應到伺服器的數據埠）

二、什麼是被動FTP
為了解決伺服器發起到客戶的連接的問題，人們開發了一種不同的FTP連接方式。這就是所謂的被動方式，或者叫做PASV，當客戶端通知伺服器它處於被動模式時才啟用。
在被動方式FTP中，命令連接和數據連接都由客戶端發起，這樣就可以解決從伺服器到客戶端的數據埠的入方向連接被防火牆過濾掉的問題。
當開啟一個 FTP連接時，客戶端打開兩個任意的非特權本地埠（N > 1024和N+1）。第一個埠連接伺服器的21埠，但與主動方式的FTP不同，客戶端不會提交PORT命令並允許伺服器來回連它的數據埠，而是提交 PASV命令。這樣做的結果是伺服器會開啟一個任意的非特權埠（P > 1024），並發送PORT P命令給客戶端。然後客戶端發起從本地埠N+1到伺服器的埠P的連接用來傳送數據。
對於伺服器端的防火牆來說，必須允許下面的通訊才能支持被動方式的FTP:
1、 從任何大於1024的埠到伺服器的21埠（客戶端初始化的連接）
2、 伺服器的21埠到任何大於1024的埠（伺服器響應到客戶端的控制埠的連接）
3、 從任何大於1024埠到伺服器的大於1024埠（客戶端初始化數據連接到伺服器指定的任意埠）
4、 伺服器的大於1024埠到遠程的大於1024的埠（伺服器發送ACK響應和數據到客戶端的數據埠）
以上關於主動和被動FTP的解釋，可以簡單概括為以下兩點：
1、主動FTP：
命令連接：客戶端 >1024埠 -> 伺服器 21埠
數據連接：客戶端 >1024埠 <- 伺服器 20埠
2、被動FTP：
命令連接：客戶端 >1024埠 -> 伺服器 21埠
數據連接：客戶端 >1024埠 -> 伺服器 >1024埠
三、主動模式ftp與被動模式FTP優點和缺點：
主動FTP對FTP伺服器的管理和安全很有利，但對客戶端的管理不利。因為FTP伺服器企圖與客戶端的高位隨機埠建立連接，而這個埠很有可能被客戶端的防火牆阻塞掉。被動FTP對FTP客戶端的管理有利，但對伺服器端的管理不利。因為客戶端要與伺服器端建立兩個連接，其中一個連到一個高位隨機埠，而這個埠很有可能被伺服器端的防火牆阻塞掉。

Ⅲ 獨家：主動模式FTP與被動模式FTP該如何選擇

FTP是一種文件傳輸協議，主要用來在不同的主機之間實現文件的傳送。通常情況下完成一個文件的傳輸需要有命令連接通道與數據連結通道兩個通道。而建立這些通道的方法不同，又有主動模式與被動模式的區分。在Linux操作系統上，vsFTPd是最常用的一個FTP軟體，其支持這兩種模式。為此系統管理員需要了解這兩種連接模式的不同點，並在實際工作中根據企業的應用情況來選擇合適的模式。一、主動模式的實現與特點。 無論是主動模式還是被動模式，其要進行文件傳輸都必須依次建立兩個連接，分別為命令連接與數據連結。而主動模式與被動模式的差異主要體現在數據連結通道上。為了說明兩者的差異，我將主要對這個數據連結進行比較詳細的說明。 當FTP客戶端需要登陸到FTP伺服器上的時候，伺服器與客戶端需要進行一系列的身份驗證過程，這個過程就叫做命令連接。如在客戶端向伺服器發起連接請求的時候，客戶端會隨即的選擇某個TCP埠來跟FTP伺服器的21號埠進行連接，這主要是通過TCP三方握手來實現的。當三方握手完成之後，客戶端與伺服器之間便建立了命令連接通道。不過這個通道的用途是非常有限的，其主要用來傳輸FTP的相關指令。如查看文件列表、刪除文件等等，而不能夠用來在客戶端與服務端進行文件傳輸。為此這個通道就被稱之為命令通道。而跟數據傳輸相關的為數據通道。 到客戶端與伺服器建立了連接之後，可能客戶端暫時不需要進行數據傳輸。如只是需要查看目錄下的文件或則其他相關的動作。此時之需要命令連接通道就可以完成了。如果此時客戶端需要往FTP伺服器上上傳或者下載文件的話，就需要在客戶端與伺服器端再建立一條額外的數據傳輸連接。當客戶端發出數據傳輸的指令之後(如上傳數據或者下載文件)，客戶端會啟用另外一個埠監聽等待連接，並利用先前建立的命令連接通道告訴FTP伺服器其監聽的埠號。然後FTP伺服器會利用埠20和剛才的FTP客戶端所告知的埠再次進行三方握手。三次握手成功後便建立了一條數據傳輸通道。注意此時數據連結通道建立的過程中，是FTP伺服器的20號埠主動連接FTP客戶端的，為此這種連接方式就叫做主動模式。 二、被動模式的實現與特點。 被動操作模式在建立命令連接通道的時候，跟主動操作模式是相同的。兩者主要的差異就在於數據傳輸通道的建立上面。但是如果用戶需要進行數據傳輸的時候，則FTP客戶端會通過命令通道告訴FTP伺服器，如會向伺服器發出一個PASV指令。這個指令就是告訴服務期，要採用被動模式建立連接。如果採用被動操作模式，服務期會選擇自身的一個埠來進行監聽連接(而在主動操作模式下是利用客戶端的一個埠來進行監聽連接)，並再次利用命令連接通道告訴客戶端「我為你開啟了哪個埠，你要建立數據連接的話就跟我的哪個埠聯系」。客戶端在接到這個信息後，就會在自己操作系統上選擇一個數據連接的通信埠，與伺服器提供的埠進行三方握手，並最終建立起可以進行數據傳輸的通道。 當企業的網路環境不同，兩個操作模式的應用效果是不同的。這主要是主動操作模式與被動操作模式在數據的傳輸通道建立上有一定的差異。從以上的分析中我們可以看出，在主動操作模式下，FTP伺服器的20號埠是主動同客戶端聯系，建立數據傳輸通道的。而在被動操作模式下，則FTP伺服器是被動的等待，等待客戶段與其的20號埠建立連接。不要小看這個細小的差異，這個差異卻決定了兩者應用環境的不同。 一般來說，如果這個FTP伺服器只對企業的內部區域網客戶提供文件傳輸的服務，那麼基本上兩者的應用效果沒有很大的差異。但是如果企業網路外部的用戶也需要通過互聯網與FTP伺服器進行文件傳輸的話，就會有很大的不同。這主要是因為，在數據通道建立的過程中，客戶端會在另一個埠上監聽等待連接，並利用命令連接通道告訴伺服器其監聽的埠好。然後企業的邊界路由器會將FTP的IP地址轉換為合法的公網IP地址(假設企業由於公網IP地址有限，在邊界路由器上通過NAT服務向外部用戶提供FTP連接)。如果此時採用的是自動操作模式的話，則在連接這個數據通道的過程中FTP伺服器會主動跟邊界路由器的埠進行通信(因為FTP伺服器認為這台邊界路由器，其實就是NAT伺服器，就是FTP客戶段)。但是實際上不是，而且也有可能沒有啟用這個埠。為此客戶端與FTP伺服器之間的連接最終沒有建立起來。所以說，如果採用主動操作模式的話，當FTP伺服器部署在NAT等伺服器後面的時候，則FTP伺服器與客戶端之間只能夠建立命令連接通道，而無法建立起數據傳輸通道。如果FTP伺服器與客戶端之間還有防火牆的話，在連接的過程中也會出現以上類似的情況。 而如果是採用被動操作模式的話，是客戶端主動跟服務期的20號埠進行連接的。為此在數據傳輸通道建立的過程中，即使中間有NAT伺服器或者防火牆，也會准確無誤的連接到FTP伺服器的數據傳輸介面。所以說，如果在客戶端與FTP伺服器之間存在防火牆或者NAT伺服器等類似設備的話，那麼在FTP伺服器部署的時候，最好採用被動操作模式。否則的話，很可能只能夠建立命令連接通道，而無法進行數據傳輸。

Ⅳ 什麼是ftp主動模式和被動模式

FTP是文件傳輸協議的簡稱，ftp傳輸協議有著眾多的優點所以傳輸文件時使用ftp協議的軟體很多，ftp協議使用的埠是21（也稱為控制埠），其實還有一個數據埠20，根據FTP工作方式的不同，數據埠也不都是20，主動模式的被動模式使用的數據埠是不一樣的，下面我就一步一步介紹主動ftp模式和被動ftp模式的區別：

一、什麼是主動FTP

主動模式的FTP工作原理：客戶端從一個任意的非特權埠N連接到FTP伺服器的命令埠，也就是21埠。然後客戶端開始監聽埠N+1，並發送FTP命令「port N+1」到FTP伺服器。接著伺服器會從它自己的數據埠（20）連接到客戶端指定的數據埠（N+1）。

針對FTP伺服器前面的防火牆來說，必須允許以下通訊才能支持主動方式FTP：

1、 任何大於1024的埠到FTP伺服器的21埠。（客戶端初始化的連接）

2、 FTP伺服器的21埠到大於1024的埠。 （伺服器響應客戶端的控制埠）

3、 FTP伺服器的20埠到大於1024的埠。（伺服器端初始化數據連接到客戶端的數據埠）

4、 大於1024埠到FTP伺服器的20埠（客戶端發送ACK響應到伺服器的數據埠）

二、什麼是被動FTP

為了解決伺服器發起到客戶的連接的問題，人們開發了一種不同的FTP連接方式。這就是所謂的被動方式，或者叫做PASV，當客戶端通知伺服器它處於被動模式時才啟用。

在被動方式FTP中，命令連接和數據連接都由客戶端發起，這樣就可以解決從伺服器到客戶端的數據埠的入方向連接被防火牆過濾掉的問題。

當開啟一個 FTP連接時，客戶端打開兩個任意的非特權本地埠（N > 1024和N+1）。第一個埠連接伺服器的21埠，但與主動方式的FTP不同，客戶端不會提交PORT命令並允許伺服器來回連它的數據埠，而是提交 PASV命令。這樣做的結果是伺服器會開啟一個任意的非特權埠（P > 1024），並發送PORT P命令給客戶端。然後客戶端發起從本地埠N+1到伺服器的埠P的連接用來傳送數據。

對於伺服器端的防火牆來說，必須允許下面的通訊才能支持被動方式的FTP:

1、 從任何大於1024的埠到伺服器的21埠（客戶端初始化的連接）

2、 伺服器的21埠到任何大於1024的埠（伺服器響應到客戶端的控制埠的連接）

3、 從任何大於1024埠到伺服器的大於1024埠（客戶端初始化數據連接到伺服器指定的任意埠）

4、 伺服器的大於1024埠到遠程的大於1024的埠（伺服器發送ACK響應和數據到客戶端的數據埠）

以上關於主動和被動FTP的解釋，可以簡單概括為以下兩點：

1、主動FTP：

命令連接：客戶端 >1024埠 -> 伺服器 21埠

數據連接：客戶端 >1024埠 <- 伺服器 20埠

2、被動FTP：

命令連接：客戶端 >1024埠 -> 伺服器 21埠

數據連接：客戶端 >1024埠 -> 伺服器 >1024埠

三、主動模式ftp與被動模式FTP優點和缺點：

主動FTP對FTP伺服器的管理和安全很有利，但對客戶端的管理不利。因為FTP伺服器企圖與客戶端的高位隨機埠建立連接，而這個埠很有可能被客戶端的防火牆阻塞掉。被動FTP對FTP客戶端的管理有利，但對伺服器端的管理不利。因為客戶端要與伺服器端建立兩個連接，其中一個連到一個高位隨機埠，而這個埠很有可能被伺服器端的防火牆阻塞掉。

Ⅳ 怎樣切換常用的FTP工具傳輸模式的方法

一、IE瀏覽器
IE瀏覽器是我們登錄FTP伺服器最簡單、直接的工具之一，默認使用的是主動模式，切換方法比較簡單。啟動IE後，打開「工具」菜單中的「Internet選項」，將打開的窗口切換到「高級」選項卡，選中其中的「使用被動FTP」選項並保存設置即可。
二、FlashFXP
FlashFXP是我們登錄FTP使用比較多的專業工具之一，啟動FlashFXP後按F6鍵打開「配置FlashFXP」窗口，切換到「連接」選項卡，將其中的「使用被動模式」選中即可。
三、CuteFTP
CuteFTP可以說是FTP類工具的泰山了，啟動CuteFTP後點擊打開「編輯」菜單下的「設置」命令，在打開的窗口左側依次選擇「連接」—「防火牆」，然後將右側下方的「PASV模式」項選中就可以了。
啟動LeapFTP後，打開「站點」菜單下的「站點管理器」命令，或者按F4同樣可以打開，打開後在左側選擇要連接的FTP站點，將右側的窗口切換到「高級」標簽，更改其中的「使用PASV模式」選項即可。
五、FlashGet
雖然FlashGet常被用作下載工具，但是它同樣可以登錄FTP伺服器。啟動FlashGet，打開「工具」菜單下的「選項」命令，將打開的窗口切換到「代理伺服器」選項卡，選中直接連接項，單擊「編輯」按鈕，更改其中的「PASV模式」選項即可。

Ⅵ 在終端里，使用ftp命令，如何進入主動模式，具體應該輸入什麼指令

試一下mode active，這里是Mac下的ftp命令。
可以直接help，裡面有詳細的幫助。

ftp> help
Commands may be abbreviated. Commands are:

! features mls prompt site
$ fget mlsd proxy size
account form mlst put sndbuf
append ftp mode pwd status
ascii gate modtime quit struct
bell get more quote sunique
binary glob mput rate system
bye hash mreget rcvbuf tenex
case help msend recv throttle
cd idle newer reget trace
cp image nlist remopts type
chmod lcd nmap rename umask
close less ntrans reset unset
cr lpage open restart usage
debug lpwd page rhelp user
delete ls passive rmdir verbose
dir macdef pdir rstatus xferbuf
disconnect mdelete pls runique ?
edit mdir pmlsd send
epsv4 mget preserve sendport
exit mkdir progress set

ftp> help mode
mode set file transfer mode

Ⅶ FTP的主動模式和被動模式是個什麼鬼

主動模式的FTP工作原理：客戶端從一個任意的非特權埠N連接到FTP伺服器的命令埠，也就是21埠。然後客戶端開始監聽埠N+1，並發送FTP命令「port N+1」到FTP伺服器。接著伺服器會從它自己的數據埠（20）連接到客戶端指定的數據埠（N+1）。
針對FTP伺服器前面的防火牆來說，必須允許以下通訊才能支持主動方式FTP：
1、 任何大於1024的埠到FTP伺服器的21埠。（客戶端初始化的連接）
2、 FTP伺服器的21埠到大於1024的埠。 （伺服器響應客戶端的控制埠）

Ⅷ CMD里的FTP命令，怎麼切換FTP的主被動模式

cmd.exe和ftp.exe是兩個程序，你在cmd裡面調用ftp.exe，而cmd命令本身是不會變成ftp.exe的輸入的如果需要自動執行ftp命令的話，應該用-s:filename參數傳遞ftp命令。比如，你可以建立兩個文件，一個是command.cmd，內容是ftp-s:d:\用戶名密碼.txt10.4.40.5另一個文件就是你上面的「d:\用戶名密碼.txt」，但是裡面除了用戶名、密碼之外，還可以加上其它ftp命令，比如在最後追加一句megt*.*換句話說，-s:後面的文件可不僅僅是讓你放用戶名密碼的。.

Ⅸ ftp主動模式怎麼設置

FTP協議有兩種工作方式：PORT方式和PASV方式，中文意思為主動式和被動式。 PORT（主動）方式的連接過程是：客戶端向伺服器的FTP埠（默認是21）發送連接請 求，伺服器接受連接，建立一條命令鏈路。當需要傳送數據時，客戶端在命令鏈路上用PORT 命令告訴伺服器：「我打開了XXXX埠，你過來連接我」。於是伺服器從20埠向客戶端的 XXXX埠發送連接請求，建立一條數據鏈路來傳送數據。 PASV（被動）方式的連接過程是：客戶端向伺服器的FTP埠（默認是21）發送連接請 求，伺服器接受連接，建立一條命令鏈路。當需要傳送數據時，伺服器在命令鏈路上用PASV 命令告訴客戶端：「我打開了XXXX埠，你過來連接我」。於是客戶端向伺服器的XXXX埠 發送連接請求，建立一條數據鏈路來傳送數據。 從上面可以看出，兩種方式的命令鏈路連接方法是一樣的，而數據鏈路的建立方法就完 全不同。而FTP的復雜性就在於此.