服务器之家:专注于VPS、云服务器配置技术及软件下载分享
分类导航

云服务器|WEB服务器|FTP服务器|邮件服务器|虚拟主机|服务器安全|DNS服务器|服务器知识|Nginx|IIS|Tomcat|

服务器之家 - 服务器技术 - FTP服务器 - FTP连接时总是出现列表错误/链接中断超时失败等原因总结

FTP连接时总是出现列表错误/链接中断超时失败等原因总结

2023-07-14 10:29服务器技术网 FTP服务器

FTP连接时为何出现列表错误,FTP为何有时速度慢,FTP为何链接中断超时失败? 出现这个情况只有3种原因: 第一 FTP的传输模式错误,可以将FTP的传输模式修改为被动或主动,都试试,如果问题还没解决就是下面的问题。 第二 FTP的传

FTP连接时为何出现列表错误,FTP为何有时速度慢,FTP为何链接中断超时失败?

出现这个情况只有3种原因:

第一 FTP的传输模式错误,可以将FTP的传输模式修改为被动或主动,都试试,如果问题还没解决就是下面的问题。

第二 FTP的传输被你电脑系统的防火墙或杀毒软件给拦截了,当安全软件提示连接的时候,请选择许可连接,不要拦截!

第三你本地网络问题,一些高端口被宽带商拦截了!!比如说长城宽带等第三方宽带商,他们虚假宣传宽带多少多少M,实际都是没有,他们的宽带网络不稳定,关键是他们还屏蔽了很多高端口,这些高端口只有特殊环境下才能用到,比如微软的FTP服务器、BT下载、P2P传输等等,因为这些高端口的软件都是长时间占用带宽的,比如以前的快播这些都会用高端口上传分享视频电影等,这些如长城宽带的宽带商由于带宽紧张,带宽夸大宣传,就屏蔽了这些高端口!

关于FTP服务器为何要使用高端口的普及知识:

FTP是仅基于TCP的服务,不支持UDP。 与众不同的是FTP使用2个端口,一个数据端口和一个命令端口(也可叫做控制端口)。通常来说这两个端口是21(命令端口)和20或N端口(N>1024端口,是随机生成的)(此为数据端口)。但FTP工作方式的不同,数据端口并不总是20。这就是主动与被动FTP的最大不同之处。

(一)主动FTP

主动方式的FTP是这样的:客户端从一个任意的非特权端口N(N>1024端口,是随机生成的)连接到FTP服务器的命令端口,也就是21端口。然后客户端开始 监听端口N+1,并发送FTP命令“port N+1”到FTP服务器。接着服务器会从它自己的数据端口(20)连接到客户端指定的数据端口(N+1)(N>1024端口,是随机生成的)。

针对FTP服务器前面的防火墙来说,必须允许以下通讯才能支持主动方式FTP:

1. 任何大于1024的端口到FTP服务器的21端口。(客户端初始化的连接)

2. FTP服务器的21端口到大于1024的端口(N>1024端口,是随机生成的)。 (此为服务器响应客户端的控制端口)

3. FTP服务器的20端口到大于1024的端口(N>1024端口,是随机生成的)。(此为服务器端初始化数据连接到客户端的数据端口)

4. 大于1024端口(N>1024端口,是随机生成的)到FTP服务器的20端口。(此为客户端发送ACK响应到服务器的数据端口)

(二)被动FTP

为了解决服务器发起到客户的连接的问题,人们开发了一种不同的FTP连接方式。这就是所谓的被动方式,或者叫做PASV,当客户端通知服务器它处于 被动模式时才启用。

在被动方式FTP中,命令连接和数据连接都由客户端发起,这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。

当开启一个 FTP连接时,客户端打开两个任意的非特权本地端口(N > 1024和N+1)。第一个端口连接服务器的21端口,但与主动方式的FTP不同,客户端不会提交PORT命令并允许服务器来回连它的数据端口,而是提交 PASV命令。这样做的结果是服务器会开启一个任意的非特权端口(P > 1024),并发送PORT P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。

对于服务器端的防火墙来说,必须允许下面的通讯才能支持被动方式的FTP:

1. 从任何大于1024的端口(N>1024端口,是随机生成的)到服务器的21端口 (此为客户端初始化的连接)

2. 服务器的21端口到任何大于1024的端口(N>1024端口,是随机生成的) (此为服务器响应到客户端的控制端口的连接)

3. 从任何大于1024端口到服务器的大于1024端口(N>1024端口,是随机生成的)(次为客户端初始化数据连接到服务器指定的任意端口)

4. 服务器的大于1024端口到远程的大于1024的端口(N>1024端口,是随机生成的)(此为服务器发送ACK响应和数据到客户端的数据端口)

以上关于主动和被动FTP的解释,可以简单概括为以下两点:

1、主动FTP:

命令连接:客户端的 大于1024端口 到 服务器 的21端口

数据连接:客户端 的大于1024端口到 服务器的 21端口

数据连接:客户端的 大于1024端口 到 服务器的 大于1024端口

(三) 主动与被动FTP优缺点:

主动FTP对FTP服务器的管理有利,但对客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接,而这个端口很有可能被客户端的 防火墙阻塞掉。被动FTP对FTP客户端的管理有利,但对服务器端的管理不利。因为客户端要与服务器端建立两个连接,其中一个连到一个高位随机端口,而这 个端口很有可能被服务器端的防火墙阻塞掉。

幸运的是,有折衷的办法。既然FTP服务器的管理员需要他们的服务器有最多的客户连接,那么必须得支持被动FTP。我们可以通过为FTP服务器指定 一个有 限的端口范围来减小服务器高位端口的暴露。这样,不在这个范围的任何端口会被服务器的防火墙阻塞。虽然这没有消除所有针对服务器的危险,但它大大减少了危 险。

简而言之:

主动模式(PORT)和被动模式(PASV)。主动模式是从服务器端向客户端发起连接;被动模式是客户端向服务器端发起连接。两者的共同点是都使用21端口进行用户验证及管理,差别在于传送数据的方式不同,PORT模式的FTP服务器数据端口固定在20,而PASV模式则在1025-65535之间 随机

FTP主动模式与被动模式的解决与原理

FTP是File Transfer Protocol(文件传输协议)的缩写,用来在两台计算机之间互相传送文件。相比于HTTP,FTP协议要复杂得多。复杂的原因,是因为FTP协议要用 到两个TCP连接,一个是命令链路,用来在FTP客户端与服务器之间传递命令;另一个是数据链路,用来上传或下载数据。

FTP协议有两种工作方式:PORT方式和PASV方式,中文意思为主动式和被动式。

PORT(主动)方式的连接过程是:客户端向服务器的FTP端口(默认是21)发送连接请求,服务器接受连接,建立一条命令链路。当需要传送数据 时,客户端在命令链路上用PORT命令告诉服务器:“我打开了N端口(N>1024端口,是随机生成的),你过来连接我”。于是服务器从20端口向客户端的N端口(N>1024端口,是随机生成的)发送连接请求, 建立一条数据链路来传送数据。

PASV(被动)方式的连接过程是:客户端向服务器的FTP端口(默认是21)发送连接请求,服务器接受连接,建立一条命令链路。当需要传送数据 时,服务器在命令链路上用PASV命令告诉客户端:“我打开了N端口(N>1024端口,是随机生成的),你过来连接我”。于是客户端向服务器的N端口(N>1024端口,是随机生成的)发送连接请求,建立一条数 据链路来传送数据。

同时注意:FTP传输和下载时候,每个文件的传输都会产生一个不相同的大于1024端口的随机端口,也就是你用FTP传输或下载多少文件,就会在不同连接段生成多少个大于1024的端口

最后总结:如果是办公还是建议安装电信的宽带,电信宽带稳定,不需要宣传,重要的事不屏蔽任何端口!不建议用什么长城宽带、铁通等

延伸 · 阅读

精彩推荐