在主動模式下，F(xiàn)TP客戶端隨機開啟一個大于1024的端口N向服務器的21號端口發(fā)起連接，然后開放N+1號端口進行監(jiān)聽，并向服務器發(fā)出PORT N+1命令。服務器接收到命令后，會用其本地的FTP數(shù)據(jù)端口（通常是20）來連接客戶端指定的端口N+1，進行數(shù)據(jù)傳輸。

        在被動模式下，F(xiàn)TP庫戶端隨機開啟一個大于1024的端口N向服務器的21號端口發(fā)起連接，同時會開啟N+1號端口。然后向服務器發(fā)送PASV命令，通知服務器自己處于被動模式。服務器收到命令后，會開放一個大于1024的端口P進行監(jiān)聽，然后用PORT P命令通知客戶端，自己的數(shù)據(jù)端口是P?？蛻舳耸盏矫詈螅?/span>

會通過N+1號端口連接服務器的端口P，然后在兩個端口之間進行數(shù)據(jù)傳輸。

       兩者不同不同之處：　不同之處是由于PORT（主動）這個方式需要在接上TCP 21端口后，服務器通過自己的TCP 20來發(fā)出數(shù)據(jù)。并且需要建立一個新的連接來傳送檔案。而PORT的命令包含一些客戶端沒用的資料，所以有了PASv的出現(xiàn)。而PASV模式擁有PORT模式的優(yōu)點，并去掉一些PORT的缺點。PASV運行方式就是當服務器接收到客戶端連接請求時，就會自動從端口1024到5000中隨機選擇一個和客戶端建立連接傳遞數(shù)據(jù)。由于被動且自動建立連接，容易受到攻擊，所以安全性差。