VSFTP的主动模式和被动模式

关于VSFTP的主动模式和被动模式

一，首先我们看两个例子如下：

其中192.168.10.7是服务端，172.16.11.11是客户端

被动模式

# netstat -an |grep 172.16.11.11

tcp 0 0 192.168.10.7:52160 172.16.11.11:16091 TIME_WAIT

tcp 0 0 192.168.10.7:21 172.16.11.11:15354 TIME_WAIT

tcp 0 434064 192.168.10.7:43407 172.16.11.11:16220 ESTABLISHED

tcp 0 0 192.168.10.7:21 172.16.11.11:16090 ESTABLISHED

tcp 0 52 ::ffff:192.168.10.7:22 ::ffff:172.16.11.11:13939 ESTABLISHED

主动模式

# netstat -an |grep 172.16.11.11

tcp 0 268488 192.168.10.7:20 172.16.11.11:18434 ESTABLISHED

tcp 0 0 192.168.10.7:21 172.16.11.11:18433 TIME_WAIT

tcp 0 0 192.168.10.7:20 172.16.11.11:18426 TIME_WAIT

tcp 0 0 192.168.10.7:21 172.16.11.11:18425 TIME_WAIT

tcp 0 0 192.168.10.7:21 172.16.11.11:18418 TIME_WAIT

tcp 0 0 192.168.10.7:20 172.16.11.11:18420 TIME_WAIT

tcp 0 0 192.168.10.7:21 172.16.11.11:18369 TIME_WAIT

tcp 0 0 192.168.10.7:20 172.16.11.11:18397 TIME_WAIT

tcp 0 0 192.168.10.7:21 172.16.11.11:18387 ESTABLISHED

tcp 0 52 ::ffff:192.168.10.7:22 ::ffff:172.16.11.11:13939 ESTABLISHED

二，如上我们不难发现：

被动模式时，服务端用到21端口，其他大于1024端口，如43407

主动模式时，服务端用到20端口，21端口

两种模式客户端用到的都是大于1024的端口

由此可以推出21端口是连接控制端口，20端口是数据传输端口（主动模式下）

三，补充，在生产环境下由于防火墙和ACL等对端口控制的很严格，如果想方便服务端的配置可以用主动模式，

但客户端要让他们调好模式，如IE浏览器默认就是用被动模式。

四，另外给vsftpd的主动模式和被动模式的配置放在下面

主动模式

port_enable=YES

connect_from_port_20=YES #数据端口是20即主动模式

ftp_data_port=? #如果数据传输端口不想用20把上面的YES改成NO，这里填上你想设置的端口

被动模式

#PASV MOD

pasv_enable=YES

pasv_min_port=60000

pasv_max_port=60006

五，防火墙iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 60000:60006 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

转载于:https://blog.51cto.com/whlai51/1256230

VSFTP的主动模式和被动模式相关推荐

vsftp配置(2)-主动模式和被动模式
主动模式和被动模式 #一如何开启vsftpd的PASV模式? 1. 修改/etc/vsftpd/vsftpd.conf文件配置 pasv_enable=yes (Default: YES) 设置是否 ...
LINUX---FTP两种工作模式：主动模式和被动模式
一.FTP的PORT(主动模式)和PASV(被动模式) (1)PORT(主动模式) PORT中文称为主动模式,工作的原理: FTP客户端连接到FTP服务器的21端口,发送用户名和密码登录,登录成功后要 ...
java ftp pasv_Ftp主动模式和被动模式以及java连接ftp模式设置
FTP的主动模式与被动模式 FTP服务器使用20和21两个网络端口与FTP客户端进行通信. FTP服务器的21端口用于传输FTP的控制命令,20端口用于传输文件数据. FTP主动模式: FTP客户端向 ...
介绍Zabbix的两种监控模式（主动模式和被动模式）
Zabbix agent检测分为两种模式:主动模式和被动模式被动模式,也是默认的Zabbix监控模式,被动模式是相对于proxy来说的.proxy主动发送数据就是主动模式,proxy等待serve ...
监控利器Zabbix之主动模式和被动模式
一:zabbix的主动模式和被动模式 zabbix客户端分数据给服务端分为主被动两种模式,主动模式是zabbix客户端主动向服务端发送数据,被动模式是被动等待客户端来取数据. 主动模式的流程: 客户端 ...
19.7 主动模式和被动模式添加监控主机添加自定义模板处理图形
9月11日任务 19.7 主动模式和被动模式 19.8 添加监控主机 19.9 添加自定义模板 19.10 处理图形中的乱码 19.11 自动发现扩展 zabbix监控交换机(思科) http:// ...
zabbix的主动模式和被动模式、添加监控主机、添加自定义模板、处理图形中的乱码、自动发现...
主动模式和被动模式主动或者被动是相对客户端来讲的被动模式,服务端会主动连接客户端获取监控项目数据,客户端被动地接受连接,并把监控信息传递给服务端主动模式,客户端会主动把监控数据汇报给服务端,服务 ...
19.7 主动模式和被动模式 19.8 添加监控主机 19.9 添加自定义模板 19.10 处理图形...
19.7 主动模式和被动模式 19.8 添加监控主机 19.9 添加自定义模板 19.10 处理图形中的乱码 19.11 自动发现转载于:https://blog.51cto.com/1322737 ...
19.7 主动模式和被动模式 19.8 添加监控主机 19.9 添加自定义模板 19.10 处理图形中的乱码 19.11 自动发现...
2019独角兽企业重金招聘Python工程师标准>>> 19.7 主动模式和被动模式 • 主动或者被动是相对客户端来讲的 • 被动模式,服务端会主动连接客户端获取监控项目数据,客户端 ...

VSFTP的主动模式和被动模式

VSFTP的主动模式和被动模式相关推荐

最新文章

热门文章