FTP(File Transfer Protocol),主要功能是完成從一個系統(tǒng)到另一個系統(tǒng)完整的文件拷貝。FTP協(xié)議要用到兩個TCP連接，一個是控制連接，用來在FTP客戶端與服務(wù)器之間傳遞命令；另一個是數(shù)據(jù)連接，用來上傳或下載數(shù)據(jù)。
　　整個FTP建立連接的過程有以下幾步：
　　第一步：對于一個FTP服務(wù)器來說他會自動對默認(rèn)端口進(jìn)行監(jiān)聽（默認(rèn)端口是可以修改的，一般為21），當(dāng)某個客戶機(jī)向這個專用端口請求建立連接時便激活了服務(wù)器上的控制進(jìn)程，通過這個控制進(jìn)程進(jìn)行用戶名密碼及權(quán)限的驗證。
　　第二步：當(dāng)驗證完成后服務(wù)器和客戶機(jī)之間還會建立另外一條專有連接進(jìn)行文件數(shù)據(jù)的傳輸。
　　第三步：在傳輸過程中服務(wù)器上的控制進(jìn)程將一直工作，并不斷發(fā)出指令操作整個FTP傳輸，傳輸完畢后控制進(jìn)程發(fā)送給客戶機(jī)結(jié)束指令。
　　FTP自身有兩種工作模式，也就是說在第二步中提示“建立另外一條專有數(shù)據(jù)連接方式”的方法有兩種。習(xí)慣上我們稱為主動模式和被動模式：PORT方式和PASV方式。
　　PORT（主動）方式的連接過程是：客戶端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時，客戶端在命令鏈路上用PORT命令告訴服務(wù)器：“我打開了XXXX端口，你過來連接我”。于是服務(wù)器從20端口向客戶端的XXXX端口發(fā)送連接請求，建立一條數(shù)據(jù)鏈路來傳送數(shù)據(jù)。
　　PASV（被動）方式的連接過程是：客戶端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時，服務(wù)器在命令鏈路上用PASV命令告訴客戶端：“我打開了XXXX端口，你過來連接我”。于是客戶端向服務(wù)器的XXXX端口發(fā)送連接請求，建立一條數(shù)據(jù)鏈路來傳送數(shù)據(jù)。
　　從上面可以看出，兩種方式的命令鏈路連接方法是一樣的，而數(shù)據(jù)鏈路的建立方法就完全不同了。在建立數(shù)據(jù)連接的過程中，客戶控制進(jìn)程反客為主，成為連接的接受者，而服務(wù)器數(shù)據(jù)傳輸進(jìn)程成了連接的請求者。作為新的子進(jìn)程，服務(wù)器傳輸進(jìn)程可以申請一個新的端口號建立關(guān)聯(lián)（一般是20端口），但是它向哪個客戶端口發(fā)送連接請求呢？因為客戶是沒有公認(rèn)端口的，這時就要用到控制連接。客戶控制進(jìn)程通過控制連接告訴服務(wù)器控制進(jìn)程自己的數(shù)據(jù)連接端口號；服務(wù)器控制進(jìn)程將它轉(zhuǎn)告自己的數(shù)據(jù)傳輸進(jìn)程，服務(wù)器便利用這個端口與客戶建立數(shù)據(jù)連接。