[问题求助][Debian] ftp问题，请大家帮我看看 [复制链接]

请问有什么办法能知道主机正在通过ft.p从服务器上.下载或上传文件？也就是说ftp是否正在进行传输文件工作？服务器

比如视频传输的话，用tcpdump抓包，.会发现包是从rtsp端口发出来的，就能断定主机.上正在跑视频业务。 对吗？(        游戏          )

而ftp除了建立连接用21端.口，传输时候主机和服务器都好像是随.即分配的端口，因此通过端口似乎不能得出什么结论？    健康

请大牛小牛们指教，谢谢！

了建立连接用21端口，传输时候主机和服务器都好像是随即分配的端

尽管数据端口是随机分配的，但是此时的21端口的控制信息并没有停止，因此如果有21端口的数据，就能大致判断是在进行FTP传输。

当然也不排除其他服务占用21号端口，此时仅凭端口号就无法判断服务了，这需要具体的查看包的内容，甚至是查看主机的服务。

你用ethereal
抓包后看一下就知道了。大小方面好像没有什么规律。一般控制信息包较小，数据包当然大了。