ftp模式设置

‘壹’ win2008配置ftp服务器，出现227错误，如何开启FTP的被动模式

做了一个下划线，修改与2020年2月17号下午

发布文章以来，很多朋友找我问具体的配置，说实话，当初配置的迷迷糊糊的，也忘记当时到底有没有配置好。

无论如何，过去了，大家用心得方法吧。

大家不需要再自己手工配置了，2020年2月10号左右，我使用了免费的filezilla配置一下。

因为我是阿里云，所以，在配置的时候，还需要进入阿里云的安全规则里，开启21端口，和你所需要的端口。

服务器上，装filezilla的服务端。

电脑上，用filezilla的客户端。

阿里云的配置，跟网上的很多教程，有点不一样，所以，我贴出来，给大家看看。

https://www.cnblogs.com/leowork/p/setup_ftp_server.html

---------------------------------------------------------------------------------------

以下内容是以前的。

2017.08.23 14:17:28字数 657阅读 1,179

本文配置win2008 FTP服务器，基于以下几点。

1.win2008服务器

2.使用win2008自带的FTP功能

3.配置特定账户的FTP，不配置FTP隔离用户。

其他条件下，自行寻找其他文档。另注：相关操作，都在IIS7，或者IIS7.5管理器中进行。一点都不需要IIS6。网上有些教程，是忽悠我的。

本人配置FTP服务器遇到的错误

一.账号密码明明是对的，内网，外网都无法访问。这是权限问题。需要三件事，确定权限 。

1.在服务器管理中，新建用户，配置账号密码。这是你准备使用的FTP账号，密码

2.新建FTP目录，配置目录的权限，右键文件属性，安全，添加，高级搜索，立刻查找，找到刚建的FTP用户名，添加所有权限，应用。

3.新建FTP站点的时候，到了用户选项，选择基本，输入FTP账号密码，上面的匿名选项，可以忽略。

4.绑定IP的时候，绑定到指定IP，或者不填。

这四点保证了，FTP账号的访问权权限，可以进入外网和内网的测试。

二.内网能访问，外网访问的时候，出现227.这是服务器配置的遇到的防火墙问题。

网上建议在连接FTP的时候，选择主动模式。（具体操作是。如果是浏览器访问服务器，设置IE禁止被动访问，如果是FTP软件访问服务器，也选择主动模式。）

然而，这其实是服务器自身的配置问题。需要在服务器端解决。

1.在IIS7界面，选择FTP站点，进入FTP防火墙选项。

a.查看端口范围。如果是灰色0-0.那就到IIS最顶端的服务器站点配置里配置端口。

很多人建立FTP站点以后，在IIS管理界面。发现FTP端口范围是灰色的，无法修改。那是因为，你要从最上级的服务器级别的站点设置。我的设置是1025-2000.

b.配置防火墙外网IP，这里必须要填，填上服务器的外网IP就好了。

2.防火墙允许程序选项。 允许windows主服务程序的运行。（2B的微软，在2003,2008服务器里都默认禁止了win主服务。这里需要允许程序运行，增加一条就好了。win2008，是svchost.exe,  win2003 是inetsrv.exe）

3.添加入站规则。

a.开始添加入站规则。命名为FTP PASV端口（主要是好记，可以随便叫）。

b.属性设置里，端口配置，填上1025-2000，跟步骤1对应。

c.程序和服务选项，选择所有符合指定条件的程序。

d.程序和服务选项.服务--设置--仅应用于服务。

至此，设置完成。不需要重启服务器，只需要重启IIS。如何重启IIS，不需要从命令中重启，只需要在IIS服务器级别的那个网站选项上，右键。

也不需要重启FTP服务。真不行才重启FTP服务。net  stop ftpsvc ，net start ftp ftpsvc。

四.WIN2008的FTP服务器配置，以及FTP防火墙的配置至此完成。有不会的，联系我，QQ：909743105.

此文作为记录，以免自己忘记。

‘贰’ 360安全浏览器怎样改变ftp显示模式

首先，说一下代理的基本概念，常用的代理有数种，最常用的为http代理，我们这里只介绍http代理，以上面说到的1.1.1.1:1080为例，其中的冒号前面的部分，即1.1.1.1，代表代理的IP地址樱李，冒号后面的部分，即1080，代表代理的端口。
1.其次，在设置每个浏览器的代理之前，一定要记住你没设置代理之前的设置是什么样子的，在用完代理之后，将设置改回默认状态，否则可能会对你以后的上网产生影响。
下面开始介绍各浏览器的设置
2.浏览器的老牌霸主，IE浏览器，依次点击设置-internet选项-连接-局域网设置，勾选为LAN设置代理服务器，地址填代理的IP地址，端口填代理的端口，确定即可。

以扩展和自定好态义闻名的火狐和谷歌浏览器。
火狐，依次点击firefox按钮-选项-选项-高级-网络-设置，勾选手动配置代理，填上地址和端口，确定即可。
3.谷歌，依次点击菜单-设置-（鼠标滚动向下脊袜迟看）显示高级设置-（鼠标滚动向下看）更改代理服务器设置，点击之后出现IE的代理设置窗口，按IE的代理设置即可。部分国内含chrome内核的双核浏览器设置可类推。

4.国内的双核浏览器，以360和搜狗为例，部分国内浏览器设置可类推。
5.360安全浏览器，依次点击工具-代理服务器-代理服务器设置，在第一个输入框中输入代理地址和端口，注意中间的冒号不要丢掉，点击确定，再次点击工具-代理服务器-刚刚添加的代理，可以看到刚刚添加的代理前出现了一个对勾，代表此时启用了代理。
6.搜狗浏览器，依次点击工具-网络连接-网络连接设置，勾选使用使用自定义代理，点击添加按钮，输入代理的地址和端口，代理名称自定，不影响，勾选添加后立即启用，可以看到代理已经被添加，确定即可。

‘叁’ 如何设置windows自带的ftp使用被动模式上传

主动式有利于服务器端管理 但是可能会被客户端防火墙拦截

被动式由于数据传输由客户端发起出所有不会被客户端防火墙拦截 但是不利于服务器管理

使用windows server搭建完毕 双击FTP防火墙

按: 测试发现关闭防火墙无效,填写被动式端口依然为灰色. 必须添加2条命令

‘肆’ 如何设置IIS FTP的设置主动模式还是被动模式

默认为主动
1.单击 开始 、 运行 ， 键入 cmd, 和然后 确定 。
2. 键入 cd C:\Inetpub\AdminScripts， 然后按 Enter。
键入以下命令从命令提示符。
Cscript.exe adsutil.vbs set /MSftpSVC/PassivePortRange "30000-30005"
3.重启iis
注意：
msftp设置被动模式方法
30000-30005为pasv端口范围

‘伍’ 如何设置ftp的主动模式和被动模式

在使用ftp的时侯，经常遇到ftp链接后出现文件列表错误的情况，只是因为ftp的模式不正确，如何设置ftp的工作模式，什么是主动模式，什么又是被动模式，主动模式和被动模式有什么区别，今天搜集了相关资料和常用ftp软件工作模式的设置的方法：
一、什么是PASV和PORT方式
（1）PORT其实是Standard模式的另一个名字，又称为Active模式。中文意思是“主动模式。
（2）PASV也就是Passive的简写。中文就是“被动模式。
二、两者不同
不同之处是由于PORT（主动）这个方式需要在接上TCP 21端口后，服务器通过自己的TCP 20来发出数据。并且需要建立一个新的连接来传送档案。而PORT的命令包含一些客户端没用的资料，所以有了PASv的出现。而PASV模式拥有PORT模式的优点，并去掉一些PORT的缺点。PASV运行方式就是当服务器接收到客户端连接请求时，就会自动从端口1024到5000中随机选择一个和客户端建立连接传递数据。由于被动且自动建立连接，容易受到攻击，所以安全性差。
三、常见的FTP客户端软件PORT方式与PASV方式的切换方法

大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。 在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。
（1）IE：工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。
（2）CuteFTP：Edit -> Setting -> Connection -> Firewall -> “PASV Mode” 或File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode” 。
（3）FlashGet：工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”。
（4）FlashFXP：选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式” 或 站点管理 -> 对应站点 -> 选项 -> “使用被动模式”或快速连接 -> 切换 -> “使用被动模式”。

‘陆’ 如何判断ftp当前是主动模式 被动模式设置

FTP只通过TCP连接,没有用于FTP的UDP组件.FTP不同于其他服务的是它使用了两个端口, 一个数据端口和一个命令端口(或称为控制端口)。通常21端口是命令端口，20端口是数据端口。当混入主动/被动模式的概念时，数据端口就有可能不是20了。

主动模式FTP：
主动模式下，FTP客户端从任意的非特殊的端口（N > 1023）连入到FTP服务器的命令端口--21端口。然后客户端在N+1（N+1 >= 1024）端口监听，并且通过N+1（N+1 >= 1024）端口发送命令给FTP服务器。服务器会反过来连接用户本地指定的数据端口，比如20端口。
以服务器端防火墙为立足点，要支持主动模式FTP需要打开如下交互中使用到的端口：
l FTP服务器命令（21）端口接受客户端任意端口（客户端初始连接）
l FTP服务器命令（21）端口到客户端端口（>1023）（服务器响应客户端命令）
l FTP服务器数据（20）端口到客户端端口（>1023）（服务器初始化数据连接到客户端数据端口）
l FTP服务器数据（20）端口接受客户端端口（>1023）（客户端发送ACK包到服务器的数据端口）
用图表示如下：

在第1步中，客户端的命令端口与FTP服务器的命令端口建立连接，并发送命令“PORT 1027”。然后在第2步中，FTP服务器给客户端的命令端口返回一个"ACK"。在第3步中，FTP服务器发起一个从它自己的数据端口（20）到客户端先前指定的数据端口（1027）的连接，最后客户端在第4步中给服务器端返回一个"ACK"。
主动方式FTP的主要问题实际上在于客户端。FTP的客户端并没有实际建立一个到服务器数据端口的连接，它只是简单的告诉服务器自己监听的端口号，服务器再回来连接客户端这个指定的端口。对于客户端的防火墙来说，这是从外部系统建立到内部客户端的连接，这是通常会被阻塞的。

主动FTP的例子：
下面是一个主动FTP会话的实际例子。当然服务器名、IP地址和用户名都做了改动。在这个例子中，FTP会话从 testbox1.slacksite.com (192.168.150.80)，一个运行标准的FTP命令行客户端的Linux工作站，发起到testbox2.slacksite.com (192.168.150.90)，一个运行ProFTPd 1.2.2RC2的Linux工作站。debugging（-d）选项用来在FTP客户端显示连接的详细过程。红色的文字是 debugging信息，显示的是发送到服务器的实际FTP命令和所产生的回应信息。服务器的输出信息用黑色字表示，用户的输入信息用粗体字表示。
仔细考虑这个对话过程我们会发现一些有趣的事情。我们可以看到当 PORT 命令被提交时，它指定了客户端(192.168.150.80)上的一个端口而不是服务器的。当我们用被动FTP时我们会看到相反的现象。我们再来关注PORT命令的格式。就象你在下面的例子看到的一样，它是一个由六个被逗号隔开的数字组成的序列。前四个表示IP地址，后两个组成了用于数据连接的端口号。用第五个数乘以256再加上第六个数就得到了实际的端口号。下面例子中端口号就是((14*256) + 178) = 3762。我们可以用netstat来验证这个端口信息。

testbox1: {/home/p-t/slacker/public_html} % ftp -d testbox2
Connected to testbox2.slacksite.com.
220 testbox2.slacksite.com FTP server ready.
Name (testbox2:slacker): slacker
---> USER slacker
331 Password required for slacker.
Password: TmpPass
---> PASS XXXX
230 User slacker logged in.
---> SYST
215 UNIX Type: L8
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
ftp: setsockopt (ignored): Permission denied
---> PORT 192,168,150,80,14,178
200 PORT command successful.
---> LIST
150 Opening ASCII mode data connection for file list.
drwx------ 3 slacker users 104 Jul 27 01:45 public_html
226 Transfer complete.
ftp> quit
---> QUIT
221 Goodbye.

‘柒’ 如何设置ftp的主动模式和被动模式 c

可以简单概括为以下两点：
1、主动FTP：
命令连接：客户端 >1024端口 -> 服务器 21端口
数据连接：客户端 >1024端口 <- 服务器 20端口
2、被动FTP：
命令连接：客户端 >1024端口 -> 服务器 21端口
数据连接：客户端 >1024端口 -> 服务器 >1024端口

‘捌’ 如何设置FTP的主动模式和被动模式 FileZilla主动和被动模式设置方法

你好，
1、在FileZilla工具的站点管理中，我们选中要修改的站点。
2、然后点击传输设置，就可以看到传输模式的设置选项了。

‘玖’ ftp主动模式怎么设置

FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。 PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PORT 命令告诉服务器：“我打开了XXXX端口，你过来连接我”。于是服务器从20端口向客户端的 XXXX端口发送连接请求，建立一条数据链路来传送数据。 PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请 求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用PASV 命令告诉客户端：“我打开了XXXX端口，你过来连接我”。于是客户端向服务器的XXXX端口 发送连接请求，建立一条数据链路来传送数据。 从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完 全不同。而FTP的复杂性就在于此.

‘拾’ FTP原理与配置

FTP是用来传送文件的协议。使用FTP实现远程文件传输的同时，还可以保证数据传输的可靠性和高效性。

在企业网络中部署一台FTP服务器，将网络设备配置为FTP客户端，则可以使用FTP来备份或更新VRP文件和配置文件。 也可以把网络设备配置为FTP服务器，将设备的日志文件保存到某台主机上方便查看。

FTP传输数据时支持两种传输模式：ASCII模式和二进制模式。

ASCII模式用于传输文本。 发送端的字符在发送前被转换成ASCII码格式之后进行传输，接收端收到之后再将其转换成字符。 二进制模式常用于发送图片文件和程序文件。 发送端在发送这些文件时无需转换格式，即可传输。

使用FTP进行文件传输时，会使用两个TCP连接。 第一个连接是FTP客户端和FTP服务器间的控制连接。 FTP服务器开启21号端口 ，等待FTP客户端发送连接请求。

第二个连接是FTP客户端和FTP服务器间的数据连接。 服务器使用TCP的20号端口 与客户端建立数据连接。 通常情况下，服务器主动建立或中断数据连接。

执行 ftp server enable 命令使能FTP功能。

执行 set default ftp-directory 命令设置FTP用户。

在配置FTP服务器时，可以使用AAA为每个用户分别配置登录账号和访问权限。

aaa 命令用来进入AAA视图。

local-user user-name { access-limit max-number | ftpdirectory directory | idle-timeout minutes [ seconds ] | password cipher password [ opt ]| privilege level level | state {active | block } } *命令用来创建本地用户，并配置本地用户的各项参数。

ftp客户端连接ftp服务器

ftp命令用来不远程FTP服务器建立控制连接，并进入FTP客户端视图。

binary命令用来在设备作为FTP客户端时设置文件传输方式为Binary模式，又称二进制模式。缺省情况下，文件传输方式为ASCII模式。get命令用来从远程FTP服务器下载文件并保存在本地。