在Linux中，FTP（File Transfer Protocol，文件传输协议）的主动模式和被动模式是FTP协议用于在两台计算机之间传输文件时采用的两种不同工作模式。这两种模式的主要区别在于数据连接（即用于文件传输的连接）的发起和建立方式。
一、主动模式（PORT模式）
定义与工作原理：
- 主动模式是指FTP客户端连接到FTP服务器的21端口（命令端口），发送用户名和密码进行登录。登录成功后，如果需要传输数据，客户端会随机开启一个大于1024的端口N（数据端口），并向服务器发送PORT N+1命令，告诉服务器自己处于主动模式并开放了端口N+1。服务器收到PORT命令后，会用其本地的FTP数据端口（通常是20端口）来主动连接到客户端的端口N+1，进行数据传输。
- 主动模式需要客户端的防火墙允许从FTP服务器的20端口到客户端的大于1024的端口的连接。
特点：
- 数据连接由服务器发起，连接到客户端指定的端口。
- 客户端必须开放端口给服务器，这在很多客户端位于防火墙内部的情况下较为困难。
二、被动模式（PASV模式）
定义与工作原理：
- 被动模式是指FTP客户端连接到FTP服务器的21端口（命令端口），发送用户名和密码进行登录。登录成功后，如果需要传输数据，客户端会向服务器发送PASV命令，告诉服务器自己处于被动模式。服务器收到PASV命令后，会在本地随机开启一个大于1024的端口P（数据端口），并通过PORT P命令通知客户端自己的数据端口是P。然后，客户端会主动连接到服务器的端口P，进行数据传输。
- 被动模式只需要服务器的防火墙允许从客户端的大于1024的端口到服务器的大于1024的端口的连接。
特点：
- 数据连接由客户端发起，连接到服务器指定的端口。
- 只需要服务器端开放端口给客户端连接，这通常更容易实现，因为服务器端的防火墙配置相对更灵活。
三、区别与总结
区别：
- 数据连接的发起方：主动模式是服务器发起数据连接，连接到客户端的端口；被动模式是客户端发起数据连接，连接到服务器的端口。
- 防火墙配置要求：主动模式需要客户端的防火墙允许来自服务器的连接；被动模式需要服务器的防火墙允许来自客户端的连接。
- 适用场景：主动模式在客户端和服务器之间的网络环境相对开放时较为适用；被动模式在客户端位于防火墙内部或网络环境受限时更为常用。
总结：
综上所述，FTP的主动模式和被动模式各有特点，选择哪种模式主要取决于客户端和服务器的网络环境和防火墙配置。在今天的互联网环境中，由于大多数客户端都位于防火墙内部，因此被动模式更为常用。然而，在特定情况下，如客户端网络环境相对开放且服务器防火墙配置受限时，主动模式也可能是一个可行的选择。
