關於FTP，有被動模式和主動模式兩種，有人說是驗證模式，我不太認同，但懶得查資料，不想咬文嚼字，糾結這種事情。下面簡單從自己理解的角度來記錄一下兩種模式的學習筆記。

1、被動模式

程式碼流程：
客戶端：發PASV\r\n命令到21埠
伺服器：通過21埠向客戶端發資料通道埠(資料通道埠由伺服器生產)
客戶端：使用資料通道埠重新連線伺服器，connect會建立新的socket，之後資料通道使用該socket

PASV客戶端例項：

[email protected]:~$ ftp 192.168.18.88
Connected to 192.168.18.88.
220 Serv-U FTP Server v6.0 for WinSock ready...
Name (192.168.18.88:latelee): latelee
331 User name okay, need password.
Password:
230 User logged in, proceed.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> passive // pasv模式
Passive mode on.
ftp> ls
227 Entering Passive Mode (192,168,18,88,25,172)
150 Opening ASCII mode data connection for /bin/ls.
drw-rw-rw-   1 user     group           0 May  4 18:04 .
drw-rw-rw-   1 user     group           0 May  4 18:04 ..
drw-rw-rw-   1 user     group           0 May  4 18:22 test
226 Transfer complete.
ftp> LIST // 無此命令
?Invalid command
ftp> list // 無此命令
?Invalid command
 

伺服器對應命令：

Connected to 192.168.18.111 (Local address 192.168.18.88)
220 Serv-U FTP Server v6.0 for WinSock ready...
USER latelee
331 User name okay, need password.
PASS xxxxx
User LATELEE logged in
230 User logged in, proceed.
SYST
215 UNIX Type: L8
PASV
227 Entering Passive Mode (192,168,18,88,44,213)
LIST
150 Opening ASCII mode data connection for /bin/ls.
226 Transfer complete.
QUIT
221 Goodbye!
Closing connection for user LATELEE (00:00:15 connected)
 

二、主動模式

程式碼流程：
客戶端：生成隨機的大於1024的埠NUM，發PORT A,B,C,D,n,m\r\n命令到21埠(其中A,B,C,D為本機IP，n=NUM/256，m=NUM%256)
伺服器：通過21埠向客戶端傳送是否成功的資訊(成功：200 PORT Command successful.)
客戶端：監聽上面生成的NUM埠，如有連線，則Accept得到新的socket，資料通道即使用該socket。
注：資料2的文章說在監聽NUM+1的埠，但我實際測試使用NUM也可以。另外，“PORT A,B,C,D,n,m\r\n”最後的回車換行和之前的字元是不能有空格的！因為寫程式碼時是用sprintf組裝欄位的，習慣性多帶個空格。正確的是示例如下：

sprintf(buffer, "PORT %d,%d,%d,%d,%d,%d\r\n", ip1, ip2, ip3, ip4, port>>8, port&0xFF);

這個問題搞了差不多半個鐘頭才意識到。

實然想起上個月搞網路問題列印PHY暫存器，就是因為沒有使能網路裝置直接訪問暫存器掛掉，當時是晚上7點，大多數人都回家吃飯了，心又急，腦子一時短路，來回驗證超過半小時後才發現是這樣原因。程式設計師對細節不能不注意。我相信有很多工程會因為將“==”誤寫為“=”或者因為某些括號等等問題導致debug花費大量時間。

主動模式客戶端例項

[email protected]:~$ ftp 192.168.18.88
Connected to 192.168.18.88.
220 Serv-U FTP Server v6.0 for WinSock ready...
Name (192.168.18.88:latelee): latelee
331 User name okay, need password.
Password:
230 User logged in, proceed.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
200 PORT Command successful.
150 Opening ASCII mode data connection for /bin/ls.
drw-rw-rw-   1 user     group           0 May  4 18:04 .
drw-rw-rw-   1 user     group           0 May  4 18:04 ..
drw-rw-rw-   1 user     group           0 May  6 11:24 test
226 Transfer complete.
ftp> LIST
?Invalid command
ftp> list
?Invalid command
ftp> 

伺服器對應命令：

Connected to 192.168.18.111 (Local address 192.168.18.88)
220 Serv-U FTP Server v6.0 for WinSock ready...
USER latelee
331 User name okay, need password.
PASS xxxxx
User LATELEE logged in
230 User logged in, proceed.
SYST
215 UNIX Type: L8
PORT 192,168,18,111,175,229
200 PORT Command successful.
LIST
150 Opening ASCII mode data connection for /bin/ls.
226 Transfer complete.
QUIT
221 Goodbye!

三、命令一覽

下面命令是從網上一個開源工程標頭檔案找到的，我覺得很簡潔，記錄於此。其中<CRLF>對應程式碼“\r\n”，<SP>表示有空格，其它沒有出現<SP>說明是沒有空格的。一般FTP命令由實際命令字元和回車換行組成，這兩部分是沒有空格的。但以前搞的時候，發現PASV命令與“\r\n”有無空格都能正常執行，不過為了不出意外，最好不帶空格。

FTP commands - Overview

simple commands
  CDUP <CRLF>
  QUIT <CRLF>
  REIN <CRLF>
  PASV <CRLF>
  STOU <CRLF>
  ABOR <CRLF>
  PWD  <CRLF>
  SYST <CRLF>
  NOOP <CRLF>
  PORT <SP> <host-port> <CRLF>
  TYPE <SP> <type-code> <CRLF>
  CWD  <SP> <pathname> <CRLF>
  MKD  <SP> <pathname> <CRLF>
  SITE <SP> <string> <CRLF>
  HELP [<SP> <string>] <CRLF>
  DELE <SP> <pathname> <CRLF>
  RMD  <SP> <pathname> <CRLF>
  STRU <SP> <structure-code> <CRLF>
  MODE <SP> <mode-code> <CRLF>
  STAT [<SP> <pathname>] <CRLF>
  ALLO <SP> <decimal-integer>
      [<SP> R <SP> <decimal-integer>] <CRLF>
  SMNT <SP> <pathname> <CRLF>

commands for logon sequence
  USER <SP> <username> <CRLF>
  PASS <SP> <> password <CRLF>
  ACCT <SP> <account-information> <CRLF>

commands for renaming
  RNFR <SP> <pathname> <CRLF>
  RNTO <SP> <pathname> <CRLF>

  RETR <SP> <pathname> <CRLF>
  STOR <SP> <pathname> <CRLF>
  APPE <SP> <pathname> <CRLF>
  REST <SP> <marker> <CRLF>
  LIST [<SP> <pathname>] <CRLF>
  NLST [<SP> <pathname>] <CRLF>

non RFC-Commands
  SIZE <SP> <pathname> <CRLF>
  MDTM <SP> <pathname> <CRLF>

參考資料：