ftp服务器默认什么策略

FTP服务器默认策略是基于用户名和密码进行身份验证，只有在提供正确的凭证后才能访问服务器。用户可以使用FTP客户端通过FTP协议连接到服务器，并进行文件的上传、下载和管理操作。

在默认策略下，FTP服务器可能会有以下行为：

1. 用户名和密码验证：用户必须提供正确的用户名和密码才能登录FTP服务器。服务器会验证提供的凭证，并仅允许通过验证的用户访问服务器资源。

2. 匿名访问：FTP服务器通常支持匿名访问，允许用户在不提供用户名和密码的情况下进行访问。匿名访问通常具有更有限的权限，只能访问公共资源，而不能执行敏感操作。

3. 权限控制：FTP服务器可以使用权限控制机制来限制不同用户的访问权限。管理员可以为每个用户设置不同的权限，例如允许或禁止上传、下载、删除文件等操作。

4. 文件传输模式：FTP服务器一般支持两种文件传输模式：主动模式和被动模式。在主动模式下，FTP服务器通过主动连接向客户端发送文件。在被动模式下，FTP服务器等待客户端主动连接，在被动连接上发送文件。默认情况下，FTP服务器可能使用其中一种模式，也可以由管理员进行配置。

需要注意的是，FTP服务器的默认策略可能因服务器软件、操作系统或配置而有所不同。管理员可以根据实际需求对FTP服务器的策略进行调整和定制，以满足特定的安全和功能需求。

FTP服务器默认采用的是主动模式（Active Mode）的访问策略。

1. 主动模式传输数据：在主动模式中，FTP服务器主动发起数据连接。当客户端请求下载文件时，FTP服务器将使用一个随机的高端口（1024-65535）与客户端建立数据连接，并将文件的数据发送给客户端。这使得客户端的防火墙相对容易配置，因为客户端只需要允许从服务器的固定端口（通常是21端口）发送FTP命令。然而，FTP服务器的防火墙需要允许传入的数据连接。

2. 控制连接使用TCP端口21：FTP服务器默认使用TCP端口21作为控制连接的端口。控制连接是用于传输FTP命令和服务器响应的连接。客户端通过该连接与服务器进行通信，包括登录、上传和下载文件等操作。

3. 数据连接使用TCP端口20：在主动模式中，FTP服务器使用TCP端口20作为数据连接的端口。当客户端请求下载文件时，服务器会使用一个随机的高端口与客户端建立数据连接，并将文件的数据发送给客户端。

4. 需要客户端开放端口：在主动模式中，FTP服务器主动发起数据连接，因此客户端的防火墙需要允许传入的数据连接。这意味着客户端需要开放一定的端口范围，以便FTP服务器与客户端建立数据连接。通常，客户端需要开放端口范围为1024-65535。

5. 可能存在防火墙配置问题：主动模式可能会导致一些防火墙配置问题。防火墙可能会阻止服务器与客户端之间的数据连接，导致无法正常传输文件。为了解决这个问题，可以使用被动模式（Passive Mode）进行数据传输。在被动模式中，服务器在一个固定的高端口（通常是1024-65535端口范围）上监听数据连接，并将该端口信息告知客户端，客户端则主动发起数据连接。这样可以避免主动模式中的防火墙配置问题。

FTP服务器默认采用的是主动模式，即服务器主动地与客户端建立连接，并在上传、下载文件等操作中进行端口的传输。

具体的FTP连接流程如下：

1. 客户端向服务器的21号端口（控制端口）发送连接请求。
2. 服务器接收到连接请求后，会向客户端返回一个220状态码，表示连接建立成功。
3. 客户端向服务器发送用户名和密码进行身份验证。
4. 服务器验证通过后，会向客户端返回一个230状态码，表示登录成功。
5. 客户端可以发送各种指令来操作服务器，如上传文件、下载文件等。
6. 服务器根据客户端的指令进行响应，完成相应的操作，并向客户端返回相应的状态码和响应消息。

在主动模式下，FTP服务器会主动地将数据传输的端口（数据端口）发送给客户端，客户端通过这个端口进行数据的传输。主动模式的数据连接建立过程如下：

1. 客户端向服务器的20号端口（数据端口）发送连接请求。
2. 服务器接收到连接请求后，会向客户端返回一个200状态码，并通过20号端口建立数据连接。
3. 客户端和服务器通过数据连接进行数据的传输，如文件的上传、下载等操作。

值得注意的是，在主动模式下，服务器需要主动地向客户端发送数据连接的端口号，而客户端需要保持这个端口打开，以便服务器进行数据传输。这就要求客户端的防火墙需要支持FTP数据连接，否则数据连接可能会被防火墙阻塞。

除了主动模式，FTP服务器还支持被动模式。在被动模式下，服务器不再主动地向客户端发送数据连接的端口号，而是由客户端主动地向服务器发送连接请求，服务器再返回一个指定的端口号进行数据传输。被动模式主要是解决客户端的防火墙限制的问题。

总结起来，FTP服务器默认采用的是主动模式，但也可以通过配置使用被动模式来适应不同的网络环境。