首先FTP協議是建立在TCP協議基礎上的，所以client與server的每次交互都要經過三次握手（「TCP Three-Way Handshake）
通過兩張圖進行解釋
1、主動模式（也叫做PORT模式、standard模式，需要利用服務器的21端口進行資料傳輸）
說明：client端利用>1024的任意端口發起於server的21端口建立連接，建立“命令聯系通道”，如果要發生資料傳輸，通過21告知server數據聯系通道端口（也是一個>1024的端口例如1333），並進行listen，server利用20端口向client的1333端口發起連接,並建立“資料聯系通道”。
“資料聯系通道”是由server主動建立的（步驟6），所以叫做“祖東模式”。
局限性：client端在防火牆或IP分享服務器后面是，其“命令聯系通道”可以順利建立，但“資料聯系通道”無法順利建立。
2、被動模式
說明：建立“命令聯系通道”的方式和主動模式基本一樣，也是連接server的21端口。但是如果需要傳輸資料，client會送出PASV指令，告訴server要利用被動模式建立“資料聯系通道”，然后server會打開一個>1024端口，並開始listen，並把這個端口好通過“命令聯系通道”告知client，client再打開一個>1024的端口，與server建立“資料連接通道”。
“資料連接通道”是由server被動建立的，所以稱作“被動模式”。
3、VSFTP關於主動模式被動模式的配置
pasv_enable=YES //開啟被動模式，默認是YES
pasv_min_port=3000
pasv_max_port=4000 //設置建立“資料聯系通道”的端口范圍，指定是為了利於server端防火牆設置
pasv_promiscuous=YES(默認是N，設置為Y時,將關閉PASV模式的安全檢查,該檢查確保數據連接和控制連接是來自同一個IP地址,小心打開此選項,此選項唯一合理的用法是存在於由安全隧道方案構成的組織中)
4、FTP命令行連接設置主動和被動模式
windows的ftp命令默認是使用的主動方式連接FTP serer。
linux默認是PASV模式，並通過passive on | off 來進行切換
5、實際中遇到的一個問題
關於pasv_promiscuous=YES。
沒有設置此項時客戶端連接服務器正常，但是執行“list”等命令時報
425 Security: Bad IP connecting
說明“資料聯系通道”建立時發現與“命令聯系通道”的IP不同，倒是連接誒失敗。
14:15:27.563 [main] INFO c.b.c.util.ftp.EventListenerImpl - 返回結果: 220 (vsFTPd 2.0.5)
14:15:27.564 [main] INFO c.b.c.util.ftp.EventListenerImpl - 發送命令: ---> USER ws
14:15:27.566 [main] INFO c.b.c.util.ftp.EventListenerImpl - 返回結果: 331 Please specify the password.
14:15:27.566 [main] INFO c.b.c.util.ftp.EventListenerImpl - 發送命令: ---> PASS ********
14:15:27.570 [main] INFO c.b.c.util.ftp.EventListenerImpl - 返回結果: 230 Login successful.
14:15:27.570 [main] INFO c.b.c.util.ftp.EventListenerImpl - 發送命令: ---> TYPE I
14:15:27.571 [main] INFO c.b.c.util.ftp.EventListenerImpl - 返回結果: 200 Switching to Binary mode.
14:15:27.571 [main] INFO c.b.c.util.ftp.EventListenerImpl - 發送命令: ---> TYPE I
14:15:27.571 [main] INFO c.b.c.util.ftp.EventListenerImpl - 返回結果: 200 Switching to Binary mode.
14:15:27.578 [main] INFO c.b.c.util.ftp.EventListenerImpl - 發送命令: ---> SYST
14:15:27.578 [main] INFO c.b.c.util.ftp.EventListenerImpl - 返回結果: 215 UNIX Type: L8
14:15:27.583 [main] INFO c.b.c.util.ftp.EventListenerImpl - 發送命令: ---> PWD
14:15:27.583 [main] INFO c.b.c.util.ftp.EventListenerImpl - 返回結果: 257 "/"
14:15:27.583 [main] INFO c.b.c.util.ftp.EventListenerImpl - 發送命令: ---> PASV
14:15:27.584 [main] INFO c.b.c.util.ftp.EventListenerImpl - 返回結果: 227 Entering Passive Mode (200,200,200,8,119,147)
14:15:27.586 [main] INFO c.b.c.util.ftp.EventListenerImpl - 發送命令: ---> LIST
14:15:27.587 [main] INFO c.b.c.util.ftp.EventListenerImpl - 返回結果: 425 Security: Bad IP connecting.
參考資料：
出處：https://www.iteye.com/blog/liang29731611-1585135