本文首发：https://www.somata.work/2019/FTPExplanation.html
FTP全称: File Transfer Protocol，是一个用于文件传输的协议，本文主要讲解FTP协议。如果有不懂的地方可以查询FTP的定义文档: RFC 959 或者在评论中提出，同时有写错的地方也希望能提出来，大家一起进步。
FTP 是一个协议而不是一个服务，很多人把FTP理解为了一个服务，这里是不正确的，其实应用了FTP协议的服务也有很多，例如：vsftpd, pure-ftpd, Filezila Server等。
我这里主要讲解以下FTP的工作模式、FTP的命令和FTP应答代码的作用三个部分。以及在最后有一个ftp连接抓包作为讲解内容便于理解。
FTP工作模式
FTP的完整工作有2个TCP连接，分别用于命令传输和数据传输(文件传输)。其分开为2个连接主要就是为了防止传输二进制文件破坏了命令连接的终端，可以在命令连接中指定数据传输的模式，以此来降低程序开发的复杂性。
FTP 的工作模式分主动连接和被动连接，这两者的区别主要就在于数据连接的连接方式：
- 主动连接：服务器 20/TCP 端口主动发起连接到客户端指定的端口。
- 被动连接：客户端主动发起连接到服务器端指定端口。
这里也会有人问，主动模式和被动模式的意义何在？ 这里我也就说以下：
- 现在大部分用户的网络其实都并不是公网地址，都是使用NAT转换过的内网地址，如果使用主动连接模式服务器不可能连接到客户端开启的端口。所以只能使用被动连接模式，让客户端主动连接服务器端口，以此来达到数据传输的目的。
- 主动连接的好处其实就在于便于配置防火墙规则，由服务器的20/TCP主动连接客户端端口，防火墙只需要配置出口允许20/TCP连接即可，不像被动连接需要开启多个TCP端口监听数据连接。
FTP命令
FTP的命令有很多，我这里也就不一一讲解了，主要讲解以下一些常用常见的命令：
接入命令
| 命令 | 解释 |
|---|---|
| USER | 输入用户名 |
| PASS | 输入用户密码 |
| QUIT | 退出用户登录 |
| REIN | 重新登入用户 |
| ACCT | 部分服务软件并不需要再一开始就认可， 可能再进入某个目录后开始要求用户认证 |
文件管理类命令
| 命令 | 解释 |
|---|---|
| CWD | 更改服务上的工作目录 |
| CDUP | 切换到父目录(上级目录) |
| DELE | 删除服务器上的文件 |
| LIST | 列出当前目录的文件(UNIX形式) |
| NLST | 列出当前目录下的文件(只包含文件名) |
| MKD | 在服务器上创建一个目录 |
| PWD | 显示当前工作路径 |
| RMD | 从服务器上删除目录 |
| RNFR | 指定需要重命令的文件。(需要配合RNTO使用) |
| RNTO | 更名为指定命令 |
传输时的数据模式
| 命令 | 解释 |
|---|---|
| TYPE | 定义文件类型。A(ASCII)、E(EBCDIC)、I(Image)、L(Local byte size) |
| STRU | 数据组织类型。F(file)、R(record structure)、P(page structure) |
| MODE | 定义传输方式。S(stream)、B(block)、C(compressed) |
| PASV | 指定服务器开启被动连接模式 |
文件传送命令
| 命令 | 解释 |
|---|---|
| RETR | 下载文件 |
| STOR | 上传文件 |
| STOU | 与STOR类似，但是文件名称不由客户端控制， 由服务器端自动生成文件名，并且使用 250 代码返回文件名称。 |
| STAT | 放回服务器状态 |
| ALLO | 指定服务器需要预留的空间大小 |
| ABORT | 停止之前的所有命令，包括文件传输 |
| APPE | 如果文件不存在则创建文件， 如果文件以存在则以追加形式添加到文件中。 |
| PORT | 指定数据连接端口。共6位，按,分割。前4位为IP位，后2位为端口为，端口位1*256+端口位2 = 指定开启的端口。 |
| REST | 类似于断点续传功能。 |
其他命令
| 命令 | 解释 |
|---|---|
| HELP | 查询服务器的帮助信息 |
| NOOP | 检测服务器允许状态 |
| SITE | 此命令用于查询特定于服务器的专有服务 |
| SYST | 查询服务器使用的操作系统 |
FTP应答代码
FTP 客户端是通过应答码来检测服务所表达的意思，除了几个特殊的应答码，大部分应答码后面的内容是给用户查看的。
FTP 应答码的分类：
第一个标志位：
- 1xx：服务器正在积极响应，但是还未准备完成。
- 2xx：命令已经正常启动。
- 3xx：命令被接收，需要等待进一步响应。
- 4xx：命令错误，无法接收该命令，客户端可以重新尝试命令。
- 5xx：命令无法被接收，客户端无需再次尝试该命令。
第二标志位：
- x0x：有关语法是否正确。
- x1x：对信息请求的回复。
- x2x：连接状态信息。
- x3x：认证和通过信息。
- x4x：预留。
- x5x：文件系统对于请求的回复。
| 响应代码 | 解释说明 |
|---|---|
| 110 | 重启标志位，后面的提示信息标志服务器状态，提示信息固定 |
| 120 | 服务器准备就绪的时间 |
| 125 | 数据连接已正常开启，开始传输文件 |
| 150 | 文件状态正常，开始开启数据连接 |
| 200 | 命令执行成功 |
| 202 | 命令尚未实现，该站点不支持该命令 |
| 211 | 系统状态,或系统帮助信息 |
| 212 | 目录状态 |
| 213 | 文件状态 |
| 214 | 命令帮助信息 |
| 215 | 该系统类型 |
| 220 | 服务已为新连接的用户就绪 |
| 221 | 服务退出控制连接 |
| 225 | 打开数据连接，未开始数据传输 |
| 226 | 结束数据连接，数据传输已完成 |
| 227 | 进入被动模式（IP 地址、ID 端口） |
| 230 | 用户登入成功 |
| 250 | 请求文件操作完成 |
| 257 | 路径名建立成功 |
| 331 | 用户名正确，需要用户密码 |
| 332 | 需要登入用户 |
| 350 | 请求文件的工作需要得到进一步确认 |
| 421 | 服务不可能，即将关闭控制连接 |
| 425 | 无法打开数据连接 |
| 426 | 连接中止，传输关闭。 |
| 450 | 请求文件尚不可用，文件可能被占用 |
| 451 | 请求操作终止，遇到本地错误 |
| 452 | 请求操作终止，磁盘空间不足 |
| 500 | 命令语法错误，可能包含命令过长的错误 |
| 501 | 命令参数错误 |
| 502 | 命令尚未被执行 |
| 503 | 命令次序错误 |
| 504 | 该命令尚未被完成 |
| 530 | 尚未登入服务器 |
| 532 | 存储文件需要帐号 |
| 550 | 请求的动作尚未执行，文件不可用 |
| 551 | 请求操作终止，不知道的页类型 |
| 552 | 请求操作终止，超出用户配额 |
| 553 | 请求操作终止，文件名不允许 |
FTP 命令抓包分析
这个是我用 wireshark 抓包抓到的命令连接的数据。
这里我干了3件事情，上传文件、下载文件和目录浏览（2次）。所以这里实际上完成了四次数据传输，我们待会一一查看。
眼尖的人应该已经发现了，是由客户端发送了 PORT 指令，所以是由服务器端连接客户端，也就是主动连接模式，这里需要注意！！
第一段：登入前的服务器配置
220 (vsFTPd 3.0.3) # 220，表示服务器准备完成，客户端客户发送命令了。 后面跟的是服务器的版本信息。
OPTS UTF8 ON # 表示服务器需要切换到UTF8字符集进行工作。
200 Always in UTF8 mode. #200，表示命令执行成功，后面的提示信息表示已经工作再UTF8模式下了。第二段：用户认证
USER ftp # 指定用户ftp(匿名用户，anonymous也是匿名用户)
331 Please specify the password. # 331 表示需要输入密码
PASS # 表示输入密码，FTP规定匿名用户可以选择需要输入自己的邮箱，但是这里可以省略不写。
230 Login successful. # 230 表示用户登入成功第三段内容：目录当前浏览
PORT 192,168,10,103,211,216 # PORT，这里用于指定客户端的IP地址和端口
200 PORT command successful. Consider using PASV. # 表示命令执行成功， 这里是端口连接成功
LIST # 表示列出当前工作目录下的文件
150 Here comes the directory listing. # 150 表示即将开始传输数据。
226 Directory send OK. # 226 表示文件传输成功。PORT命令中的前四位为IP地址，后2位为端口，其中端口应该这样计算： 211 * 256 + 216 = 54232
这个是这条命令的返回结果（在数据连接中，所以这里当前的命令连接中是看不到的）
第四段内容：切换目录
CWD pub # CWD,表示切换到pub目录下。
250 Directory successfully changed. # 250 表示请求操作执行完成。第五段内容：再次浏览当前目录
# 与第三段相同，不过多讲解。
PORT 192,168,10,103,211,217
200 PORT command successful. Consider using PASV.
LIST
150 Here comes the directory listing.
226 Directory send OK.下图为返回内容：
第六段内容：上传文件
PORT 192,168,10,103,211,218
200 PORT command successful. Consider using PASV.
STOR test.c # STOP 表示上传文件，文件名为 test.c
150 Ok to send data. # 150，表示文件状态正常，开始传输数据。
226 Transfer complete. # 226，表示文件传输完毕。第六段内容：下载文件
PORT 192,168,10,103,211,219
200 PORT command successful. Consider using PASV.
RETR test.file # RETR 下载文件。
150 Opening BINARY mode data connection for test.file (12 bytes). # 150，表示文件正常，开始传输文件，后面会提示文件名称和文件大小。
226 Transfer complete.第六段内容：退出
QUIT # 退出
221 Goodbye. # 服务退出控制连接本文经「原本」原创认证，作者乾坤盘，访问yuanben.io查询【2MLRYL4K】获取授权信息。
原文地址：https://www.cnblogs.com/somata/p/12173279.html