FTP连接时出现“227 Entering Passive Mode” 的解决方法（附加实际案例）

最新推荐文章于 2022-06-30 22:27:03 发布

原创最新推荐文章于 2022-06-30 22:27:03 发布 · 1.9w 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

本文介绍了解决FTP连接时出现的“227EnteringPassiveMode”错误的方法。通过对比主动和被动两种工作模式的特点，给出了针对特定网络环境下（如内网服务器）的解决方案，即通过关闭客户端的被动模式并强制使用主动模式。

FTP连接时出现“227 Entering Passive Mode” 的解决方法

前段时间在本地的win7搭建了一个简单的FTP服务器用来测试在linux服务器上生成的批量报文，最初搭好测试时没问题，但今天再次测试从linux上ftp到本地win7主机上的ftp-server时确老是报如下错误

自己反复检查了一下ftp-server端的配置，一切OK呀！最后发现FTP原来有两种工作模式，主动和被动模式，我是在被动模式下出现连接失败，之后我在成功连接到远程主机后使用passive关闭client端的被动方式，结果正常传输数据了。下面罗列了FTP的两种工作模式。

FTP有两种工作模式，PORT方式和PASV方式，中文意思为主动式和被动式，详细介绍如下：

　　主动 FTP ：
　　　　命令连接：客户端 >1024 端口 → 服务器 21 端口
　　　　数据连接：客户端 >1024 端口 ← 服务器 20 端口

　　被动 FTP ：
　　　　命令连接：客户端 >1024 端口 → 服务器 21 端口
　　　　数据连接：客户端 >1024 端口 ← 服务器 >1024 端口

　　PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了***X端口，你过来连接我”。于是服务器从20端口向客户端的***X端口发送连接请求，建立一条数据链路来传送数据。

　　PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了***X端口，你过来连接我”。于是客户端向服务器的***X端口发送连接请求，建立一条数据链路来传送数据。

　　由于我的本地FTP服务器在内网，只是从外网映射了两个端口（20，21），所以无法使用PASV方式，解决此问题的办法也很简单，关闭客户端的PASV方式，强制其用PORT方式访问服务器，登录FTP服务器后用passive命令关闭客户端的PASV方式，如下：

　　ftp> passive
　　Passive mode off.

　　ftp> passive (再次运行命令可打开）

　　Passive mode on.