ftp的兩種工作模式

1、FTP的兩種工作模式（主動模式與被動模式）的兩種工作模式（主動模式與被動模式）2009090118:06:31標簽：FTP主動被動[推送到技術(shù)圈]ftp是基于tcp的服務(wù)，ftp使用2個端口，一個數(shù)據(jù)端口和一個命令端口（也叫做控制端口）。通常命令端口是21，數(shù)據(jù)端口是20。主動ftp主動模式的ftp是這樣的；客戶端從一個任意的非特權(quán)端口n（n1024）連接到ftp服務(wù)器的命令端口（21），然后客戶端開始監(jiān)聽端口n1，并發(fā)送ftp命令“p

2、tn1”到ftp服務(wù)器。服務(wù)器從它自己的數(shù)據(jù)端口20連接到客戶端指定的數(shù)據(jù)端口n1。針對FTP服務(wù)器前面的防火墻來說，必須允許以下通訊才能支持主動方式FTP：1.任何端口到FTP服務(wù)器的21端口（客戶端初始化的連接SC）3.FTP服務(wù)器的20端口到大于1024的端口（服務(wù)器端初始化數(shù)據(jù)連接到客戶端的數(shù)據(jù)端口SC）4.大于1024端口到FTP服務(wù)器的20端口（客戶端發(fā)送ACK響應(yīng)到服務(wù)器的數(shù)據(jù)端口S1024和N1）。第一個端口連接服務(wù)器的

3、21端口，但與主動方式的FTP不同，客戶端不會提交PT命令并允許服務(wù)器來回連它的數(shù)據(jù)端口，而是提交PASV命令。這樣做的結(jié)果是服務(wù)器會開啟一個任意的非特權(quán)端口（P1024），并發(fā)送PTP命令給客戶端。然后客戶端發(fā)起從本地端口N1到服務(wù)器的端口P的連接用來傳送數(shù)據(jù)。對于服務(wù)器端的防火墻來說，必須允許下面的通訊才能支持被動方式的FTP:1.從任何端口到服務(wù)器的21端口（客戶端初始化的連接SC）3.從任何端口到服務(wù)器的大于1024端口（入；客

4、戶端初始化數(shù)據(jù)連接到服務(wù)器指定的任意端口SC）一個本地機上的FTP客戶程序：它向FTP服務(wù)器提出拷貝文件的請求。另一個是啟動在遠程計算機的上的FTP服務(wù)器程序，它響應(yīng)你的請求把你指定的文件傳送到你的計算機中。FTP采用“客戶機服務(wù)器”方式，用戶端要在自己的本地計算機上安裝FTP客戶程序。FTP客戶程序有字符界面和圖形界面兩種。字符界面的FTP的命令復(fù)雜、繁多。圖形界面的FTP客戶程序，操作上要簡潔方便的多。簡單地說，支持FTP協(xié)議的服務(wù)

5、器就是FTP服務(wù)器，下面介紹一下什么是FTP協(xié)議（文件傳輸協(xié)議）一般來說，用戶聯(lián)網(wǎng)的首要目的就是實現(xiàn)信息共享，文件傳輸是信息共享非常重要的一個內(nèi)容之一。Inter上早期實現(xiàn)傳輸文件，并不是一件容易的事，我們知道Inter是一個非常復(fù)雜的計算機環(huán)境，有PC，有工作站，有MAC，有大型機，據(jù)統(tǒng)計連接在Inter上的計算機已有上千萬臺，而這些計算機可能運行不同的操作系統(tǒng)，有運行Unix的服務(wù)器，也有運行Dos、Windows的PC機和運行Ma

6、cOS的蘋果機等等，而各種操作系統(tǒng)之間的文件交流問題，需要建立一個統(tǒng)一的文件傳輸協(xié)議，這就是所謂的FTP?；诓煌牟僮飨到y(tǒng)有不同的FTP應(yīng)用程序，而所有這些應(yīng)用程序都遵守同一種協(xié)議，這樣用戶就可以把自己的文件傳送給別人，或者從其它的用戶環(huán)境中獲得文件。與大多數(shù)Inter服務(wù)一樣，F(xiàn)TP也是一個客戶機服務(wù)器系統(tǒng)。用戶通過一個支持FTP協(xié)議的客戶機程序，連接到在遠程主機上的FTP服務(wù)器程序。用戶通過客戶機程序向服務(wù)器程序發(fā)出命令，服務(wù)器程

7、序執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機。比如說，用戶發(fā)出一條命令，要求服務(wù)器向用戶傳送某一個文件的一份拷貝，服務(wù)器會響應(yīng)這條命令，將指定文件送至用戶的機器上?？蛻魴C程序代表用戶接收到這個文件，將其存放在用戶目錄中。在FTP的使用當中，用戶經(jīng)常遇到兩個概念：“下載“（Download）和“上載“（Upload）?！跋螺d“文件就是從遠程主機拷貝文件至自己的計算機上；“上載“文件就是將文件從自己的計算機中拷貝至遠程主機上。用Int

8、er語言來說，用戶可通過客戶機程序向（從）遠程主機上載（下載）文件。使用FTP時必須首先登錄，在遠程主機上獲得相應(yīng)的權(quán)限以后，方可上載或下載文件。也就是說，要想同哪一臺計算機傳送文件，就必須具有哪一臺計算機的適當授權(quán)。換言之，除非有用戶ID和口令，否則便無法傳送文件。這種情況違背了Inter的開放性，Inter上的FTP主機何止千萬，不可能要求每個用戶在每一臺主機上都擁有帳號。匿名FTP就是為解決這個問題而產(chǎn)生的。匿名FTP是這樣一種機

9、制，用戶可通過它連接到遠程主機上，并從其下載文件，而無需成為其注冊用戶。系統(tǒng)管理員建立了一個特殊的用戶ID，名為anonymousInter上的任何人在任何地方都可使用該用戶ID。通過FTP程序連接匿名FTP主機的方式同連接普通FTP主機的方式差不多，只是在要求提供用戶標識ID時必須輸入anonymous，該用戶ID的口令可以是任意的字符串。習慣上，用自己的Email地址作為口令，使系統(tǒng)維護程序能夠記錄下來誰在存取這些文件。值得注意的是