FTP PASV模式詳解

一、PASV模式是什麼

PASV模式是FTP協議中的一種數據傳輸模式。FTP協議通過兩個網絡端口進行數據傳輸，其中一個端口用於控制（Command）連接，另一個端口用於數據（Data）連接。在PASV模式下，數據連接是由客戶端發起的，與主動模式（PORT模式）相對應。

在PASV模式下，客戶端向服務器發送PASV命令後，服務器將開啟一個被動監聽（Passive Listening）的端口，並向客戶端發送開啟的端口號。客戶端通過這個端口來連接服務器的數據端口進行數據傳輸。

客戶端發送PASV命令：
PASV

服務器響應：
227 Entering Passive Mode (127,0,0,1,12,34)

二、PASV模式的優缺點

PASV模式相對於主動模式（PORT模式）來說，具有以下優點：

1. 防火牆友好。由於PASV模式是由客戶端發起數據連接，所以只需要允許客戶端與服務器的控制連接，就可以實現FTP數據傳輸。

2. 可以傳輸更多類型的數據。PASV模式可以通過開啟更多監聽端口，實現更多類型的數據傳輸，如文件複製、遠程執行等。

但同時，PASV模式也存在一些缺點：

1. 數據傳輸緩慢。PASV模式下，數據連接是由客戶端發起的，數據傳輸的速度受客戶端的網絡環境影響。

2. 包含安全風險。在開啟PASV模式下，服務器需要開啟多個監聽端口，這可能導致服務器面臨更多的安全威脅。

三、PASV模式的應用

1. 文件傳輸。FTP協議最主要的用途就是進行文件傳輸。PASV模式可以通過開啟被動連接，客戶端連接服務器後，進行文件操作。

客戶端發送請求：
PASV

服務器響應：
227 Entering Passive Mode (127,0,0,1,12,34)

客戶端連接服務器端口：
PORT 127,0,0,1,12,34

服務器響應：
200 PORT command successful

客戶端發送文件傳輸請求：
STOR file.txt

服務器響應：
150 Ok to send data

文件傳輸...

服務器響應：
226 Transfer complete

2. 遠程執行。在PASV模式下，可以通過開啟更多的監聽端口，實現遠程執行命令、腳本等操作。

客戶端發送請求：
PASV

服務器響應：
227 Entering Passive Mode (127,0,0,1,56,78)

客戶端連接服務器端口：
PORT 127,0,0,1,56,78

服務器響應：
200 PORT command successful

客戶端發送遠程執行腳本請求：
SITE EXEC ls -al

服務器響應：
200 Executing command ok

3. 其他應用。PASV模式下，還可以實現FTP服務器的備份、集群數據同步等應用。

四、總結

PASV模式是FTP協議中常用的數據傳輸模式之一，與主動模式相對應。通過PASV模式，客戶端可以主動發起數據連接，防火牆友好，且可以進行更多類型的數據傳輸。但同時也存在一些缺點，如數據傳輸緩慢、安全性較差等。