設(shè)置Serv-U FTP 支持被動(dòng)模式連接
一大早被朋友說(shuō)ftp始終連不上去，我自己去掉被動(dòng)模式就可以連接。
這個(gè)問(wèn)題困擾了 我好長(zhǎng)時(shí)間，是下面這篇文章解決了它。特在這里留個(gè)備份。
我的問(wèn)題是沒有進(jìn)行相應(yīng)的端口設(shè)置。
設(shè)置支持被動(dòng)(PASV)模式連接:
本地服務(wù)器－－》設(shè)置－－》高級(jí)－－》PASV 端口范圍－－》寫上范圍，聽說(shuō)得寫上4000以后的，可以寫上5000－5005－－》FTP設(shè)置完畢
進(jìn)入本地連接屬性－－》TCP/IP屬性－－》高級(jí)－－》選項(xiàng)－－》TCP/IP篩選－－》屬性－－》如果 啟動(dòng) TCP/IP 篩選(所有適配器) 是選中的（不是的話直接關(guān)閉）－－》只允許里添加上 TCP端口：5000,5001,5002,5003
設(shè)置PASV常見的錯(cuò)誤：
[右] 數(shù)據(jù) Socket 錯(cuò)誤: 連接被拒
[右] 列表錯(cuò)誤
原因: Serv-U上設(shè)置的PASV端口號(hào)在網(wǎng)卡TCP/IP上沒有開解決方法參照最上面
網(wǎng)上提供相關(guān)介紹二：
FTP協(xié)議有兩種工作方式：PORT方式和PASV方式，中文意思為主動(dòng)式和被動(dòng)式。
PORT（主動(dòng)）方式的連接過(guò)程是：客戶端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，服務(wù)器從20端口向客戶端的空閑端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。
PASV（被動(dòng)）方式的連接過(guò)程是：客戶端向服務(wù)器的FTP端口（默認(rèn)是21）發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，客戶端向服務(wù)器的空閑端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。
因?yàn)镻ORT方式在傳送數(shù)據(jù)時(shí)，由服務(wù)器主動(dòng)連接客戶端，所以，如果客戶端在防火墻或NAT網(wǎng)關(guān)后面，用PORT方式將無(wú)法與Internet上的 FTP服務(wù)器傳送文件。這種情況需要使用PASV方式。幾乎所有的ftp客戶端軟件都支持這兩種方式。特殊的典型例子是ie，ie默認(rèn)是用PORT方式的。如果要在ie里啟用PASV方式，請(qǐng)打開ie，在菜單里選擇：工具 -> Internet選項(xiàng) -> 高級(jí)，在“使用被動(dòng)ftp”前面打上鉤（需要IE6.0以上才支持）。
軟件環(huán)境: Serv-U 5.x以上 Windows2000|Windows2003平臺(tái) 本文以英文版為例,中文版用戶自行翻譯
注意事項(xiàng):
一.進(jìn)入serv-u管理界面,Settings--Advenced中的PASV port range設(shè)置端口范圍,本人估計(jì)的設(shè)置標(biāo)準(zhǔn)如下(非官方的標(biāo)準(zhǔn)):
ftp服務(wù)平均在線人數(shù)超過(guò)100人 建議端口范圍在30-40,如填寫10000-10035
ftp服務(wù)平均在線人數(shù)30-60人 建議端口范圍在20左右,如填寫10000-10020
ftp服務(wù)平均在線人數(shù)5-20人左右 建議端口范圍在5-10,如填寫10000-10010
二.在Domains--(建立的域,如本站域設(shè)置為ftp.yongfa365.com)--Settings--Advenced中Allow passive mode data transfers,use ip這個(gè)前面的框選中,use ip不需要填寫
三.重新啟動(dòng)serv-u服務(wù),可以在命令行模式下運(yùn)行netstat -an|more查看tcp的1000-100xx的端口是否已經(jīng)正常開放
四.如果tcp/ip篩選,ip安全策略,網(wǎng)絡(luò)防火墻中限制了以上pasv端口,應(yīng)該先解除屏蔽
網(wǎng)上提供相關(guān)介紹二：
有許多朋友的 FTP 服務(wù)器是不支持 PASV 模式的,登入時(shí)要取消 PASV 模式才行｡現(xiàn)將幾種 FTP 下載工具的取消方法公布如 下:
1.把 flashget 的 pasv 模式關(guān)掉的方法
點(diǎn)菜單上的“工具"->“選項(xiàng)"->“代理服務(wù)器"-> “直接連接"->編輯->把“ pasv 模式"前的勾勾去掉,一路確定回來(lái)｡
2.把 Cutftp 的 pasv 模式關(guān)掉的方法
點(diǎn)菜單上的“文件"->“站點(diǎn)管理"->在“站點(diǎn)管理器"窗口 ->“新建站點(diǎn)"->填上“域名"->“編輯"->“常規(guī)"-> 把“使用 pasv 模式"前的勾勾去掉｡
3.把 FlashFXP 的 pasv 模式關(guān)掉的方法
點(diǎn)菜單上的“站點(diǎn)"->“站點(diǎn)管理器"->站點(diǎn)管理器窗口-> “新建站點(diǎn)"->填上“域名"->“選項(xiàng)"->把“使用被動(dòng)模式"前的勾勾去掉->“應(yīng)用" 即可｡
4.把 NetAnts 的 pasv 模式關(guān)掉的方法
點(diǎn)菜單上的"選項(xiàng)"->"參數(shù)設(shè)置"->"代理"->“直接連接"->編輯->把“ pasv 模式"前的勾勾去掉,一路確定回來(lái)｡
相信大家都知道FTP是什么啦,但我相還有很多人不知道什么是PASV和PORT,或者你知道但不知道他們到底是什么｡
下面介紹一下這兩種模式吧:
PORT其實(shí)是Standard模式的另一個(gè)名字,又稱為Active模式｡中文意思是“主動(dòng)模式｡
PASV也就是Passive的簡(jiǎn)寫｡中文就是“被動(dòng)模式｡
兩者之間有什么不同:
不同之處是由于PORT這個(gè)方式需要在接上TCP 21端口后,服務(wù)器通過(guò)自己的TCP 20來(lái)發(fā)出數(shù)據(jù)｡并且需要建立一個(gè)新的連接來(lái)傳送檔案｡而PORT的命令包含一些客戶端沒用的資料,所以有了PASv的出現(xiàn)｡
而PASV模式就當(dāng)然擁有PORT模式的優(yōu)點(diǎn)及去掉一些PORT的缺點(diǎn)｡PASV運(yùn)行方式就是當(dāng)服務(wù)器接收到PASV命令時(shí),就會(huì)自動(dòng)從端口1024到5000中隨機(jī)選擇,而且還會(huì)使用同一個(gè)端口來(lái)傳送數(shù)據(jù),不用建立新的連接
PASV方式設(shè)置:
所有FTP服務(wù)器軟件都支持PORT方式｡大部分FTP服務(wù)器軟件PORT方式和PASV方式都支持｡Serv-U默認(rèn)配置下兩種方式都支持｡如果要關(guān)閉PASV方式,請(qǐng)打開Serv-U,進(jìn)入 Domains -> user.dns0755.net -> Settings -> Advanced -> 把“Allow passive mode data transfers"前面的鉤去掉｡
使用內(nèi)網(wǎng)標(biāo)準(zhǔn)版的用戶,不能取消PASV方式｡
PASV方式與防火墻的問(wèn)題:
公網(wǎng)和內(nèi)網(wǎng)TrueHost用戶,如果安裝了防火墻,需要在防火墻上打開一些端口給FTP的PASV模式使用,否則使用PASV模式無(wú)法登錄｡在 Serv-U的Local Server -> Settings -> Advanced -> PASV port range里,填入給PASV模式使用的本地端口范圍,如60000-60020｡如果使用Win 9x/Me,請(qǐng)把端口范圍限制在5個(gè)以內(nèi),如果使用Win NT/2000/XP/2003,請(qǐng)把端口范圍限制在20個(gè)以內(nèi)｡之后,再在防火墻里打開這個(gè)范圍的端口就可以了｡
使用內(nèi)網(wǎng)標(biāo)準(zhǔn)版的用戶不需要設(shè)置此選項(xiàng)｡
防火墻的設(shè)置方法
注:Win XP自帶的防火墻會(huì)自動(dòng)為FTP打開PASV端口,如果使用Win XP防火墻就不需要設(shè)置｡
公網(wǎng)+端口映射的注意事項(xiàng):
通過(guò)ADSL共享器/路由器或其他網(wǎng)關(guān)上網(wǎng),采用網(wǎng)關(guān)端口映射而使用公網(wǎng)動(dòng)態(tài)域名的用戶,建立FTP服務(wù)器,用PORT方式訪問(wèn)是沒問(wèn)題的,要用PASV方式訪問(wèn),需要做如下設(shè)置:
1､在Domains -> user.dns0755.net里選擇“Enable dynamic DNS"｡之后,右邊會(huì)多出一個(gè)選項(xiàng)“Dynamic DNS"｡點(diǎn)擊“Dynamic DNS",在“IP name"里輸入域名“user.dns0755.net",“IP address"留空不設(shè)｡按“F5"即可得到IP地址｡點(diǎn)擊“Apply"保存設(shè)置｡
2､參考上面的“PASV方式與防火墻的問(wèn)題"中的說(shuō)明,設(shè)置PASV端口范圍,例如 60000 - 60020｡
3､在網(wǎng)關(guān)(ADSL共享器/路由器)上為PASV端口設(shè)置映射｡例如把網(wǎng)關(guān)的 60000 - 60020 端口映射到本機(jī)的 60000 - 60020 端口｡
設(shè)置了端口后成功鏈接了
