我正在研究主动和被动 ftp 模式的类型，我对当前场景的一些问题感到困惑
场景： 我有 android 设备作为客户端，将由组织使用，组织非常关心其服务器或服务器上的数据或其他任何东西的安全性，银行服务器就是一个很好的例子。
现在他们可以拥有 1000-1500 台安卓设备。每个设备将获得一个下载项目列表，每个设备将逐个遍历列表并下载该项目并为每个项目创建一个新连接。
现在看看上面提到的 FTP 用例对安全性和设备数量的关注。我有以下问题。
主动模式： 根据我的理解，我认为我应该使用主动模式来处理组织对在服务器上打开多个端口的担忧，因为客户端 android 设备将同时启动命令和数据连接。但另一方面，服务器能否设法在活动模式下从单个端口发送或打开数据通道以发送 1000-1500 台设备？它不会失败吗？
被动模式： 如果我考虑被动模式，那么我们必须寻找在安全性重的组织上打开多个端口的问题。在最坏的情况下，我们应该为 1000-1500 安卓设备的被动模式打开多少端口。上面提到了下载文件的场景。
FTP 使用 1 个控制 TCP 连接和一个或多个数据连接。
控制连接用于在客户端和服务器之间传输有关要做什么和正在做什么的消息。数据连接用于传输数据。本质上：客户端在控制连接上告诉服务器：给我那个文件，服务器将文件的字节发送到数据连接。
由于您的问题与安全相关，因此我将在这里更深入地挖掘：客户端将 TCP SYN 发送到服务器“打开”了 TCP 连接。这些 SYN 通常是防火墙规则的主题。示例：允许 <ALL_IPS_IN_THE_INTERNET> 连接到端口 21 上的 <MY_FTP_SERVER>。
FTP Active 模式是客户端打开控制连接并告诉服务器服务器应该打开数据连接到哪个 IP 和 PORT。
FTP Passive 模式是当客户端打开控制连接并且服务器告诉客户端客户端应该打开数据连接到哪个 IP 和 PORT。
当客户端位于 NAT 路由器后面时，FTP 主动模式会出现问题，该路由器在多个客户端之间共享一个公共 IP 地址。客户端只知道自己的私有IP地址，即使它可以找出路由器的公共IP并将其发送给FTP服务器，当服务器尝试连接该IP时，请求将到达路由器，有很多客户端后面，它不知道应该将 SYN 转发给哪个客户端。
这个问题的解决方案是深度包检测。路由器将识别出控制连接到端口 21，因此它将查看连接，当客户端告诉服务器它应该打开数据连接到哪个端口时，路由器将为该端口添加一个临时端口转发来自 ftp 服务器的包的端口。当控制连接关闭时，路由器将禁用端口转发。
只要您不关心安全性，那就太棒了而且很好-意思是：这很糟糕。在验证或传输敏感数据时始终使用加密。
当您加密时，路由器不能再进入控制连接，因此不能在活动模式下为 ftp 客户端创建动态端口转发。
FTP Passive 模式解决了这个问题，因为这两个连接都是由客户端打开的。
但这又产生了另一个问题——不是针对客户端，而是针对可怜的服务器防火墙管理员。由于客户端在被动模式下连接的端口有点随机，因此生成的防火墙规则如下所示：允许 <ALL_IPS_IN_THE_INTERNET> 在端口 21 和端口 1024-65535 上连接到 <MY_FTP_SERVER>。如果你有一个不错的 ftp 服务器守护进程，你可以配置用于数据连接的端口范围，这会使防火墙更好一点：允许 <ALL_IPS_IN_THE_INTERNET> 连接到端口 21 和端口 20000 到 21500 上的 <MY_FTP_SERVER> - 那就是给你1500个并发数据连接。
你可以这样做，但我建议不要这样做。FTP 有一个更好的替代方案：HTTP。
所以我会像这样实现客户端：
HTTP 甚至支持上传和失败的上传恢复。
我希望我能在这里成功地推销 HTTP，因为 FTP 是邪恶的！
编辑：我正在添加一个不错的帖子的链接，该帖子显示了 vsftpd 的 PASV 模式行为中的最大连接数：https ://serverfault.com/questions/563582/connections-number-of-vsftp-in-passive-mode