在Linux中，vsftpd（Very Secure FTP Daemon）是一個流行的FTP服務器軟件。在使用vsftpd時，有兩種主要的傳輸模式：主動模式（Active Mode）和被動模式（Passive Mode）。這兩種模式主要區別在于客戶端和服務器之間如何建立數據連接。
主動模式（Active Mode）
- 客戶端發起連接：
- 客戶端首先通過TCP連接到服務器的FTP控制端口（通常是21）。
- 客戶端發送PORT命令，告訴服務器它希望從哪個端口接收數據。
- 服務器響應：
- 服務器監聽一個隨機端口（通常是1024到5000之間的端口）。
- 服務器通過TCP連接到客戶端指定的端口，以開始數據傳輸。
- 優點：
- 簡單直接，適用于客戶端在防火墻后面且允許出站連接的情況。
- 缺點：
- 如果客戶端位于防火墻后面，服務器可能無法連接到客戶端的指定端口，導致數據傳輸失敗。
被動模式（Passive Mode）
- 客戶端發起連接：
- 客戶端首先通過TCP連接到服務器的FTP控制端口（通常是21）。
- 客戶端發送PASV命令，請求服務器進入被動模式，并等待服務器提供一個用于數據傳輸的端口。
- 服務器響應：
- 服務器監聽一個隨機端口，并通過TCP將這個端口號發送給客戶端。
- 客戶端通過TCP連接到服務器提供的這個端口，以開始數據傳輸。
- 優點：
- 適用于客戶端位于防火墻后面且只允許入站連接的情況。
- 服務器不需要主動連接到客戶端，因此更容易穿透防火墻。
- 缺點：
- 需要服務器和客戶端都支持被動模式。
- 在某些網絡環境中，被動模式可能會遇到端口沖突或連接問題。
總結
- 主動模式：客戶端發起數據連接，服務器響應。
- 被動模式：服務器發起數據連接，客戶端響應。
選擇哪種模式取決于客戶端和服務器的網絡環境以及防火墻配置。通常，被動模式更為通用和安全，特別是在客戶端位于防火墻后面的情況下。
