ftp服务器遇到的问题

文章来源：

http://www.jb51.net/article/53820.htm和

http://blog.sina.com.cn/s/blog_5cdb72780100jwm9.html

ftp服务器工作中遇到的问题：
1、在同一个局域网中，电脑可以连接访问；服务器移动到另一个局域网，笔记本连接公司的A无线网也可以，但是连接公司的B无线网络就出现问题。





2、配合LoadRunner进行测试遇到问题；
在同一个局域网中，可以正常测试，服务器移动到另一个局域网，使用【公网IP:端口号】，windows7 64位系统中LoadRunner性能测试报错，无法连接到RPC服务器，无法创建RPC客户端
但是在服务器端rpcinfo -p可以看到rstatd存在

而且端口   也开着。






如何在windows验证linux服务器已经准备好了。










ftp服务器的完整配置：
vsftpd.conf



【ftp服务简介：文章来源：http://www.jb51.net/article/53820.htm】
FTP是仅基于TCP的服务，不支持UDP。 与众不同的是FTP使用2个端口，一个数据端口和一个命令端口（也可叫做控制端口）。通常来说这两个端口是21（命令端口）和20（数据端口）。但FTP 工作方式的不同，数据端口并不总是20。这就是ＦＴＰ主动与被动模式的最大不同之处。


【ftp的两种工作模式：文章来源：http://blog.sina.com.cn/s/blog_5cdb72780100jwm9.html】
FTP两种工作模式：主动模式（Active FTP）和被动模式
在主动模式下，FTP客户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，然后开放N+1号端口进行监听，并向服务器发出PORT N+1命令。服务器接收到命令后，会用其本地的FTP数据端口（通常是20）来连接客户端指定的端口N+1，进行数据传输。
如下图所示：


在被动模式下，FTP库户端随机开启一个大于1024的端口N向服务器的21号端口发起连接，同时会开启N+1号端口。然后向服务器发送PASV命令，通知服务器自己处于被动模式。服务器收到命令后，会开放一个大于1024的端口P进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。客户端收到命令后，会通过N+1号端口连接服务器的端口P，然后在两个端口之间进行数据传输。

概括：主动模式：第二次传输数据是服务器会用本地的20端口通过连接客户端的N+1端口进行数据传输被动模式：第二次传输数据时客户端会通过N+1端口号连接服务器自己新开的端口P进行数据传输

【主动与被动FTP的优缺点：】
主动FTP对FTP服务器的管理有利，但对客户端的管理不利。因为FTP服务器企图与客户端的高位随机端口建立连接，而这个端口很有可能被客户端的防火墙阻塞掉。被动FTP对FTP客户端的管理有利，但对服务器端的管理不利。因为客户端要与服务器端建立两个连接，其中一个连到一个高位随机端口，而这个端口很有可能被服务器端的防火墙阻塞掉。
幸运的是，有折衷的办法。既然FTP服务器的管理员需要他们的服务器有最多的客户连接，那么必须得支持被动FTP。我们可以通过为FTP服务器指定一个有 限的端口范围来减小服务器高位端口的暴露。这样，不在这个范围的任何端口会被服务器的防火墙阻塞。虽然这没有消除所有针对服务器的危险，但它大大减少了危 险。


简而言之：
主动模式（PORT）和被动模式（PASV）。主动模式是从服务器端向客户端发起连接；被动模式是客户端向服务器端发起连接。两者的【共同点】是都使用21端口进行用户验证及管理，差别在于传送数据的方式不同，PORT模式的FTP服务器数据端口固定在20，而PASV模式则在1025-65535之间随机


【FTP主动模式与被动模式的解决与原理】
FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。
FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。
PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器：“我打开了XXXX端口，你过来连接我”。于是服务器从20端口向客户端的XXXX端口发送连接请求，建立一条数据链路来传送数据。
PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口发送连接请求，建立一条数据链路来传送数据。
概括： 
--------------------------------------------------------------------------------
　　主动模式：服务器向客户端敲门，然后客户端开门
　　被动模式：客户端向服务器敲门，然后服务器开门
　　所以，如果你是如果通过代理上网的话，就不能用主动模式，因为服务器敲的是上网代理服务器的门，而不是敲客户端的门
而且有时候，客户端也不是轻易就开门的，因为有防火墙阻挡，除非客户端开放大于1024的高端端口
--------------------------------------------------------------------------------
总结ghy：所以FTP服务器通常采用被动模式，服务器说我打开了XXX端口你来连我吧【服务器引狼入室】


无论是主动模式还是被动模式，其要进行文件传输都必须依次建立两个连接，分别为命令连接与数据连结。而主动模式与被动模式的差异主要体现在数据连结通道上




windowsDOS中登录ftp服务器：
ftp 公网ip 端口号默认21【21命令端口，20数据端口】