FTP 服务需要两个端口的原因 - 控制连接和数据连接

FTP（File Transfer Protocol）是一种用于在网络上传输文件的协议。FTP 服务通常需要两个端口：一个用于控制连接，另一个用于数据连接。

1. 控制连接端口（默认端口 21）：控制连接负责建立和维护 FTP 会话。客户端通过控制连接发送命令，服务器通过控制连接发送响应和状态信息。控制连接使用 TCP 协议，用于处理命令和控制信息的传输。

2. 数据连接端口（默认端口 20）：数据连接负责实际的文件传输。当进行文件上传、下载或目录列表等操作时，客户端和服务器需要建立一个数据连接来传输文件数据。数据连接可以使用两种模式：主动模式和被动模式。

   • 主动模式：在主动模式下，客户端使用一个随机的端口号（大于 1024）建立数据连接，服务器使用 20 号端口监听数据连接请求。客户端在进行文件传输之前，向服务器发送 PORT 命令，告知服务器数据连接的 IP 地址和端口号。

   • 被动模式：在被动模式下，服务器使用一个随机的端口号（大于 1024）建立数据连接，客户端使用控制连接发送 PASV 命令，服务器返回一个 IP 地址和端口号，客户端通过该地址和端口号建立数据连接。

使用两个端口的主要目的是为了区分控制连接和数据连接，以便于服务器正确处理命令和传输文件数据。此外，由于 FTP 使用 TCP 协议，而 TCP 协议需要使用端口号来识别不同的应用程序，因此需要两个不同的端口来处理不同的功能。