FTP服务器需要开几个端口:理解f tp 主动服务和被动服务的原理
一、FTP服务器需要开几个端口 新买了台服务器，只用来提供FTP和SQL Server服务，为保证安全，只开放21和1433端口。但FTP不能访问，于是我就花了点时间研究了一下防火墙的日志和在网上找了些相关的资料，有了以下的总结。 由于前段时间公司新买了台服务器，只用来提供FTP和SQL Server服务(有固定公网IP并且对外服务)，于是我就想用防火墙封住除开FTP和SQL Server之外的所有端口(也就是只开放21和1433啦)，以保证服务器的安全，但是想不到的是开了21端口之后，FTP依旧不能访问，让我很纳闷，于是我就花了点时间研究了一下防火墙的日志和在网上找了些相关的资料，有了以下的总结。 1、完成一个FTP的传输过程不仅仅只需要21一个端口，而是2个端口，21端口只是一个命令端口，其实另外还有一个数据端口，我想这就是有些朋友在内网架设FTP并且在网关上做了21端口的映射之后外网还是不能访问的原因吧，另外一个数据端口是多少呢?这又牵涉到另外一个问题。 2、FTP具有两种模式，分别是port模式(也叫主动模式)和pasv模式(也叫被动模式)，怎么来理解这两种模式呢?我来打个比喻吧，在主动模式下:客户端给服务器端的21端口发命令说，我要下载什么什么，并且还会说我已经打开了自己的某个端口，你就从这里把东西给我吧，服务器知道后就会通过另外一个数据端口把东西传给客户端