1. 什么是FTP?
FTP是一种用于在计算机之间进行文件传输的协议，它允许用户从一个主机向另一个主机发送和接收文件。FTP协议定义了一套规则，用于建立、维护和断开连接，并规定了文件传输的方式和格式。
2. FTP的工作模式
2.1 主动模式
FTP主动模式是最常见的一种工作模式。在主动模式下，客户端连接到服务器的源端口，并告诉服务器它准备接收数据的端口号。服务器在建立数据连接时主动地将数据发送到客户端指定的端口上。
以下是主动模式的工作流程：
客户端启动FTP命令，并连接到服务器的FTP端口（默认是21）。
ftp ftp.example.com 21客户端发送源端口和准备接收数据的端口给服务器。
PORT 192,168,1,100,128,0服务器通过源端口主动连接到客户端，并将数据发送到指定的接收数据端口。
主动模式的优点是服务器在数据传输之前主动地建立连接，可以穿越防火墙和NAT设备，但缺点是客户端需要打开一个可用的端口用于接收数据。
2.2 被动模式
FTP被动模式通过在数据传输时让客户端发起连接来解决主动模式中客户端打开端口的问题。在被动模式下，服务器在一个固定的端口上监听，并将数据发送到客户端连接的随机端口上。
以下是被动模式的工作流程：
客户端启动FTP命令，并连接到服务器的FTP端口（默认是21）。
ftp ftp.example.com 21客户端发送PASV命令给服务器，告知服务器将使用被动模式。
PASV服务器回复一个包含IP地址和端口的响应信息给客户端。
227 Entering Passive Mode (192,168,1,100,128,0)客户端通过IP地址和端口连接到服务器，并接收数据。
RETR example.txt被动模式的优点是客户端不需要打开额外的端口，但缺点是可能需要穿越防火墙和NAT设备。
3. 模式Linux FTP主动模式深度解析
下面我们深入探讨主动模式在Linux系统下的工作原理。
3.1 Iptables防火墙配置
在Linux系统中，防火墙是需要特殊配置以允许FTP主动模式的。我们需要在iptables防火墙中进行如下配置：
sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 1024:65535 --sport 1024:65535 -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --dport 21 -j ACCEPT
以上配置将打开本地端口20用于数据连接，允许发往和来自本地端口1024到65535的数据连接，以及打开本地端口21用于控制连接。
3.2 vsftpd配置
vsftpd是一种常用的FTP服务器软件，在Linux系统中使用广泛。下面是vsftpd的主动模式配置示例：
pasv_enable=NO
port_enable=YES
connect_from_port_20=YES
在配置文件中，我们需要将pasv_enable设置为NO，port_enable设置为YES，connect_from_port_20设置为YES。这会让vsftpd在主动模式下监听端口20，并使用源端口连接到客户端。
3.3 客户端配置
客户端在使用主动模式连接FTP服务器时，一般不需要做特殊的配置。客户端只需要确保本地防火墙没有阻止FTP连接并且不使用代理服务器。
4. 总结
FTP是一种用于在计算机之间进行文件传输的协议，主动模式和被动模式是FTP的两种工作模式。在Linux系统中，FTP的主动模式需要特殊的防火墙和服务器配置，以允许数据传输的源端口和目标端口。
希望本文对你了解FTP主动模式有所帮助，如果需要深入了解FTP的其他方面，请继续关注我们的文章。