FTP PASV模式詳解

一、PASV模式是什麼

PASV模式是FTP協議中的一種數據傳輸模式。FTP協議通過兩個網路埠進行數據傳輸，其中一個埠用於控制（Command）連接，另一個埠用於數據（Data）連接。在PASV模式下，數據連接是由客戶端發起的，與主動模式（PORT模式）相對應。

在PASV模式下，客戶端向伺服器發送PASV命令後，伺服器將開啟一個被動監聽（Passive Listening）的埠，並向客戶端發送開啟的埠號。客戶端通過這個埠來連接伺服器的數據埠進行數據傳輸。

客戶端發送PASV命令：
PASV

伺服器響應：
227 Entering Passive Mode (127,0,0,1,12,34)

二、PASV模式的優缺點

PASV模式相對於主動模式（PORT模式）來說，具有以下優點：

1. 防火牆友好。由於PASV模式是由客戶端發起數據連接，所以只需要允許客戶端與伺服器的控制連接，就可以實現FTP數據傳輸。

2. 可以傳輸更多類型的數據。PASV模式可以通過開啟更多監聽埠，實現更多類型的數據傳輸，如文件複製、遠程執行等。

但同時，PASV模式也存在一些缺點：

1. 數據傳輸緩慢。PASV模式下，數據連接是由客戶端發起的，數據傳輸的速度受客戶端的網路環境影響。

2. 包含安全風險。在開啟PASV模式下，伺服器需要開啟多個監聽埠，這可能導致伺服器面臨更多的安全威脅。

三、PASV模式的應用

1. 文件傳輸。FTP協議最主要的用途就是進行文件傳輸。PASV模式可以通過開啟被動連接，客戶端連接伺服器後，進行文件操作。

客戶端發送請求：
PASV

伺服器響應：
227 Entering Passive Mode (127,0,0,1,12,34)

客戶端連接伺服器埠：
PORT 127,0,0,1,12,34

伺服器響應：
200 PORT command successful

客戶端發送文件傳輸請求：
STOR file.txt

伺服器響應：
150 Ok to send data

文件傳輸...

伺服器響應：
226 Transfer complete

2. 遠程執行。在PASV模式下，可以通過開啟更多的監聽埠，實現遠程執行命令、腳本等操作。

客戶端發送請求：
PASV

伺服器響應：
227 Entering Passive Mode (127,0,0,1,56,78)

客戶端連接伺服器埠：
PORT 127,0,0,1,56,78

伺服器響應：
200 PORT command successful

客戶端發送遠程執行腳本請求：
SITE EXEC ls -al

伺服器響應：
200 Executing command ok

3. 其他應用。PASV模式下，還可以實現FTP伺服器的備份、集群數據同步等應用。

四、總結

PASV模式是FTP協議中常用的數據傳輸模式之一，與主動模式相對應。通過PASV模式，客戶端可以主動發起數據連接，防火牆友好，且可以進行更多類型的數據傳輸。但同時也存在一些缺點，如數據傳輸緩慢、安全性較差等。