FTP服务器的默认模式通常为被动模式（PASV），但主动模式（PORT）在特定网络环境下仍是必要选项，选择哪种模式取决于客户端与服务器之间的防火墙策略。
FTP服务器默认模式是被动模式吗？
大多数现代FTP服务器软件出厂默认采用被动模式，这并非偶然，早期FTP协议定义主动模式时，网络环境相对简单，服务器主动连接客户端数据端口，但随着防火墙和NAT（网络地址转换）普及，主动模式频繁触发安全拦截,被动模式应运而生。
被动模式的核心逻辑：服务器开放一个临时端口（通常范围在1024-65535），客户端主动发起数据连接，服务器无需反向连接客户端，因此能绕过防火墙对入站连接的限制，行业共识认为，被动模式更适合互联网环境,尤其是客户端位于防火墙后或使用动态IP的场景。
但“默认”并非绝对，部分服务器软件（如vsftpd）默认启用被动模式，但其配置文件中可能要求管理员显式指定端口范围；而一些老旧或嵌入式FTP服务器仍以主动模式为默认,具体表现取决于软件版本和网络拓扑。
主动模式与被动模式有什么区别？
要理解默认模式的影响，必须厘清两种模式的根本差异，以下从连接建立、端口使用、防火墙兼容性三个维度对比。
连接建立过程
- 主动模式（PORT）：客户端向服务器21端口发送控制命令，同时告知服务器一个客户端端口（>1024）,服务器从20端口主动连接客户端指定端口。
- 被动模式（PASV）：客户端发送PASV命令，服务器返回一个随机端口（>1023）,客户端主动连接该端口进行数据传输。
防火墙友好度
- 主动模式：服务器需要主动连接客户端动态端口，这要求客户端防火墙允许入站连接，或者客户端具备公网IP，家庭宽带、企业内网通常无法满足,导致连接失败。
- 被动模式：所有数据连接均由客户端发起，仅需允许客户端出站流量以及服务器开放指定端口范围,防火墙策略更易配置。
实际应用场景
- 主动模式适用场景：服务器与客户端处于同一内部网络，且防火墙开放策略宽松；或需要强制指定数据端口进行审计。
- 被动模式适用场景：客户端通过路由器上网、服务器托管在数据中心、需要穿透NAT。
一个常见误区：有人误以为主动模式“更安全”，因为服务器主动连接，安全风险主要源于端口暴露范围，而非方向，主动模式需客户端开放大量端口，反而增加攻击面，被动模式只需控制服务器端口范围,更易通过防火墙限制。
如何更改FTP服务器的默认模式？
不同服务器软件的配置方法差异较大，以下列举主流软件的调整步骤,供你在实际部署中参考。
FileZilla Server（Windows）
- 打开FileZilla Server Interface，进入
Edit>Settings。 - 选择
Passive mode settings，勾选Use custom port range，设置起始和结束端口（如50000-50100）。 - 在
General settings中，Data connection type默认是Passive
，可改为
Active或Both（服务器根据客户端命令自动选择）。 - 保存后重启服务,防火墙放行对应端口范围。
vsftpd（Linux）
vsftpd默认启用被动模式，但需手动配置端口范围，编辑/etc/vsftpd.conf：
- 启用被动模式：
pasv_enable=YES - 设置端口范围：
pasv_min_port=50000，pasv_max_port=50100 - 强制主动模式：
pasv_enable=NO，port_enable=YES
保存后执行systemctl restart vsftpd。
IIS FTP（Windows Server）
- 打开IIS管理器，选择FTP站点，双击
FTP防火墙支持。 - 在
FTP防火墙支持中，配置数据通道端口范围（如50000-50100）。 - 在站点
FTP身份验证中，默认模式取决于客户端请求，管理员可通过FTP请求筛选策略强制模式。
关键点：无论哪种模式，服务器的防火墙必须放行相应端口，被动模式下，需同时放行21端口和配置的端口范围；主动模式下，需确保服务器20端口出站允许,且客户端防火墙允许入站连接。
不同场景下默认模式的选择建议
| 场景 | 推荐默认模式 | 原因 |
|---|---|---|
| 客户端通过互联网访问 | 被动模式 | 避免客户端防火墙/NAT限制，兼容性最好 |
| 服务器与客户端同内网 | 主动模式 | 减少服务器端口开放范围，配置更简单 |
| 需要严格审计数据端口 | 主动模式 | 数据源端口固定为20，便于日志监控 |
| 客户端数量多且网络环境复杂 | 被动模式 | 统一管理服务器端口范围，无需客户端配置 |
价格与地域因素：如果你租用国内云服务器搭建FTP，需注意运营商可能屏蔽非标准端口，被动模式端口范围建议选择50000-50100（常见云平台默认放行），主动模式则可能被机房拒收20端口的数据包，选择模式前，咨询供应商关于“ftp服务器默认模式”的兼容性说明,能减少后续排障成本。
FTP服务器默认模式相关疑问解答
为什么客户端提示“数据连接失败”但控制连接正常？
大概率是模式不匹配，如果服务器默认被动模式，而客户端网络限制出站连接，或服务器未开放端口范围，就会失败，建议检查服务器防火墙端口列表，并确认客户端是否处在多层NAT下，很多情况下,将服务器改为被动模式并开放正确端口就能解决。
主动模式比被动模式传输更快吗？
传输速度与模式本身无直接关联，主要受网络带宽、延迟和服务器性能影响，主动模式减少了一次握手，理论上延迟略低，但影响微乎其微，实际速度差异常由防火墙丢包或端口限速引起,而非模式选择。
IIS FTP服务器默认模式是主动还是被动？
IIS FTP默认允许客户端协商模式，客户端发送PASV则使用被动，发送PORT则使用主动，但IIS 7及以上版本默认关闭防火墙兼容所需的数据通道范围，需管理员手动配置，否则被动模式可能失败,建议按上文步骤设置FTP防火墙支持。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/ftp%e6%9c%8d%e5%8a%a1%e5%99%a8%e9%bb%98%e8%ae%a4%e6%a8%a1%e5%bc%8f%e6%98%af%e4%b8%bb%e5%8a%a8%e8%bf%98%e6%98%af%e8%a2%ab%e5%8a%a8%ef%bc%9f%ef%bc%8c%e6%80%8e%e4%b9%88%e8%ae%be%e7%bd%ae/
