drwx ------ 3 пользователи Slacker 104 27 июля 1:45 public_html
226 Передача завершена .
FTP> бросить
---> QUIT
221 до свидания.
Пассивный FTP
Для того, чтобы решить вопрос о сервере, инициирующего соединение с клиентом другой метод для FTP соединений был развит. Это было известно как пассивном режиме, или ПАСВ, после команды используется клиентом, чтобы сообщить серверу он находится в пассивном режиме.
В пассивном режиме FTP клиент инициирует оба соединения с сервером, решая проблему брандмауэры фильтрации входящее соединение порта данных клиента с сервера. При открытии соединения FTP, клиент открывает два случайных непривилегированных портов локально (N> 1024 и N + 1). Первые портовые связывается с сервером по порту 21, но вместо выдачи команды, то порт и позволяет серверу подключиться обратно в порт данных, клиент выдает команду PASV на. Результатом этого является то, что сервер затем открывает произвольный порт непривилегированных (P> 1024) и посылает команду PORT P обратно клиенту.
Затем клиент инициирует соединение от порта N + 1 к порту P на сервере для передачи данных изображения С точки зрения стороне сервера брандмауэра, чтобы поддержать пассивный режим FTP следующие каналы связи должны быть открыты:.
FTP порт сервера 21 из любой (Клиент инициирует соединение)
порт FTP сервера 21 к портам> 1024 (Server отвечает на порт управления клиента)
портов FTP сервера> 1024 из любой (Клиент инициирует подключение данных к случайному порту указанного сервера )
портов FTP сервера> 1024, чтобы удаленные порты> 1024 (сервер отправляет ACK, (и данные) в порт данных клиента)
В шаге 1, клиент обращается к серверу в командной порт и выдает команды PASV.
Затем сервер отвечает на шаге 2 с портом 2024, сообщает клиенту, какой порт он прослушивает, чтобы для передачи данных. В шаге 3 клиент инициирует соединение передачи данных со своего порта данных на указанный порт данных сервера. Наконец, сервер отправляет обратно ACK в в шаге 4 в порт данных клиента.
Хотя пассивный режим FTP-решает многие проблемы со стороны клиента, это открывает целый ряд проблем на стороне сервера. Самая большая проблема заключается в необходимости допускать удаленное подключение к высоким номером портов на сервере.
К счастью, многие демоны FTP, в том числе популярной WU-FTPD позволяют администратору указать диапазон портов, которые FTP-сервер будет использовать. См Приложение 1 для получени