FTP错误详解及解决方案，该怎么放行被动模式？

PureFTP是目前很多Linux平台流行的FTP服务端之一，最近配置服务器使用到了PureFTP，中间也出现了各种连接问题，总之就是无法正常传输数据，防火墙也开放了21端口，但最要命的是客户端使用被动模式怎么也连不上。

一般会出现 “425－Can't open data connection打开资料连接失败 ”错误！

这一般是服务器被动模式端口没有开放或被占用引起的，检查是否有别的程序占用及防火墙是否开放该（一系列）端口。

我们都知道，FTP有两种传输模式：

主动模式(PORT)：

服务器的20端口连接客户端的一个随机端口(服务器和客户端协商的)，主动模式要求客户端没有防火墙，或者客户端的防火墙(路由器)具有ALG(应用层网关)功能，防火墙会自动打开服务器请求的端口，一般CISCO和H3C的路由器都有ALG功能。主动模式需要我们手工在ftp客户端里面手工设置，默认都是被动模式。

被动模式(PSAV)：

服务器打开21端口，客户端连接服务器的21端口进行连接控制，然后要求服务器打开一个特定端口，客户端与服务器进行连接。

如果我们服务器开启了防火墙，或者服务器外部有防火墙，客户端将无法与服务器进行数据连接，那么我们如何既使用被动模式，又开启防火墙呢？

首先，我们修改Pureftp的配置文件/etc/pure-ftpd.conf(默认在安装目录下，也可能在其他地方，查找一下即可)

#把下面的
#PassivePortRange 20000 30000
#修改为，即去掉注释
PassivePortRange 20000 30000

重启pureftpd服务， 另外我们要修改防火墙，开放20000-30000端口，以iptables为例：

iptabels -A INPUT -p tcp --dport 20000:30000 -j ACCEPTservice iptables save

这样就成功搞定被动模式了，用ftp客户端连接试试吧。

一、FTP错误代码列表

150　　　 文件状态良好，打开数据连接 

200　　　 命令成功 

202　　　 命令未实现 

211　　　 系统状态或系统帮助响应 

212　　　 目录状态 

213　　　 文件状态 

214　　　 帮助信息，信息仅对人类用户有用 

215　　　 名字系统类型 

220　　　 对新用户服务准备好 

221　　　 服务关闭控制连接，可以退出登录 

225　　　 数据连接打开，无传输正在进行 

226　　　 关闭数据连接，请求的文件操作成功 

227　　　 进入被动模式 

230　　　 用户登录 

250　　　 请求的文件操作完成 

257　　　 创建"PATHNAME" 

331　　　 用户名正确，需要口令 

332　　　 登录时需要帐户信息 

350　　　 请求的文件操作需要进一步命令 

421　　　 连接用户过多 

425　　　 不能打开数据连接 

426　　　 关闭连接，中止传输 

450 　　　请求的文件操作未执行 

451 　　　中止请求的操作：有本地错误 

452 　　　未执行请求的操作：系统存储空间不足 

500 　　　格式错误，命令不可识别 

501 　　　参数语法错误 

502 　　　命令未实现 

503 　　　命令顺序错误 

504　　　 此参数下的命令功能未实现 

530 　　　账号或密码错误 

532 　　　存储文件需要帐户信息 

550 　　　未执行请求的操作 

551　　　 请求操作中止：页类型未知 

552　　　 请求的文件操作中止，存储分配溢出 

553　　　 未执行请求的操作：文件名不合法 

●400－Bad request失败请求错误（最常见的错误之一） 

这个问题在于你输入的网址有错误。有可能是你要连接的服务器不能识别你要求浏览的文档，或者你没有访问它的权利甚至它根本就是不存在的。仔细检查一下 你是否将网址写错，包括大小写（一般网址是不分大小写的，可是某些特殊文档例外）、符号或是多打了空格。这是最常见的一类错误。 

●401－Unauthorized未经过认证的错误 

可能是你访问到了有密码保护的站点而你输入的密码不正确。首先你要确认是否有访问该网站的权利（通常有用户名和密码），密码是严格区分大小写的，一般是不能匿名的。 

●403－Forbidden禁止访问错误 

你可能没有权利访问这个文档，有时某些页面是不允许直接访问的（没有炼接到上面的页面），当然也有被口令保护的可能。这时你须要回到上一页面输入口令才能够访问。 

●404－Not found没有找到错误（最常见的错误之二） 

这是我们经常遇到的访问出错情况。首先可能是你的网址有错误（漏字、大小写、符号的差异等），或者是网址最后的扩展名不对，当然也有可能是这个地址或者页面根本不存在。 

●425－Can't open data connection打开资料连接失败 

这一般是服务器被动模式端口没有开放或被占用引起的，检查是否有别的程序占用及防火墙是否开放该（一系列）端口。

●500－Server Error服务器错误 

通常是对方网页程序设计错误而产生的，可能是正在修改和上传网页，等待对方网页纠正错误后再试吧。 

●503－Service unavailable服务不可用错误(常见错误之三) 

这也有很多可能性：你的ISP服务器死机，你公司的网关断了（如果你通过单位的局域网上网），或者你自己的系统出问题了。最好的办法是等一会再试试，如果仍然不行就去看看自己的机器、询问一下网络管理员。 

●Bad file request错误文件请求 

你的浏览器要求访问数据域和下拉列表等特殊格式的文件和文档，然而访问的页面没有这些表单，或者表单出错。你只有通知管理员更新表单。 

●Socks Error代理服务器出错 (常见错误之四)

这是在代理环境下客户机上最常见的错误，原因是：连接超时、代理服务器已经关闭或连线已经断开。咨询服务器管理员查找相应的错误并对照解决。 

●Request time out连接超时错误(常见错误之五) 

连接超时，主要原因可能是你的网络速度太差，或者你在浏览器中设置了超时时间选项，也可能是因为服务器的问题，多试试看。 

●An Unexpected Web Error Occurred不可预知的网页错误 

发生此错误的原因很多，没有任何详细的解释和解决办法。只有采用上面说的逐级访问父目录的办法，或者放弃。 

●Cannot add form submission result to bookmark list无法将表单结 

果加入书签列表 

当你通过搜索找到一堆网址，想把结果存到书签中，由于你得到的可能是一个动态的网页，不能够将它加到书签上。你可以将结果页面作为一个HTML文件存到你的硬盘上。 

●Failed DNS lookup　DNS查找失败错误 

DNS（Domain Name System域名管理系统）用于将网址翻译成合法的因特网物理地址，出现这种错误可能是你输入地址有错误，检查一下输 

入的地址，然后重新试试。 

●File contains no data文件无内容错误 

你访问的站点没错，但没有Web页面，只有重试几次看看。 

●Connection refused by host主机拒绝连接 

可能是你无权访问这个站点，或者它拒绝你的IP（或者IP段）访问，也有可能是口令保护造成的。 

●Viewer not found找不到查看器错误 

网上有多种格式的文件，比如声音文件、压缩文件、动画文件等。如果你的浏览器没有定义相关的软件就不能够访问。简单的解决方法就是下载并安装相关的软件。 

●Unable to locate the server不能定位服务器错误 

可能你输入的网址有问题，或者服务器不存在，或者是服务器已经被取消了（这时一般会有一个页面提示你转到相应的页面）。重新检查一下你输入的地址，重试一下。 

●Host unavailable主机不可用错误 

有可能主机死机了。稍等一会，重新刷新再看看。 

●Network connection was refused by the server服务器拒绝网络连接错误 

要求访问A务器的用户太多，无法对你的要求应答。只有不停地刷新了再试一试。 

●Host unknown主机找不到错误 

通常是服务器死机了，或者是你的网络连接中断所致。 

二、使用FTP、新闻组、Foxmail和OE、CuteFTP、NetAnts中常见的错误和解决 

●Connet:10061没有连接 

连接失败或者没有连接，也可能是你要连接的主机根本就不提供FTP服务。 

●Not connet,access deny拒绝连接访问错误 

不能匿名登录和访问，你必须提供用户名和密码才能登录。只有去申请一个用户名你才能进入主机。 

●Bad target URL目标URL错误 

在使用网络蚂蚁NetAnts时最常见的错误，是你的JOB的URL地址有问题，可能是你输入有问题，也可能是服务器上连接出错。 

●Too many users用户太多 

当你登录FTP时出现的错误。这是由于访问该FTP站点的用户太多所致，你可到换个时间段试一试。 

●You can't log on as an anonymous user你不能作为匿名用户登录 

有些FTP站点允许通过匿名（就是使用anonymous的用户名和口令）访问，但有些仅允许其成员（拥有特定用户名和口令）访问。另外一种可能是你的浏览器不支持匿名FTP访问，你可以使用专门的FTP软件（比如CUTEFTP）访问。 

●Permission denied拒绝访问 

当你试图上传一个文件到FTP站点上时，没有权限或者是站点太忙所致。 

●NNTP server error新闻组服务器错误 

当你试图登录一个新闻讨论组时出现的错误，可能是服务器关闭或者连接中断引起。 

●Too many connections——try again later太多的连接，等一会再试 

这也是由于用户过多产生的错误信息，你换个时间访问吧! 

●Receive and send data error接收或发送数据出错 

在使用Foxmail或者Outlook Express时，通常由于线路质量不好，与服务器的连接被意外中断所致。 

●Connect server fail连接服务器失败 

在使用Foxmail或者Outlook Express时，不能连接到你的邮件服务器。请检查你是否已连接到你的ISP或者网络是否已经断开，如果邮件服务器已关掉或太忙，也会出现这种情况。 

●Can’t resolve server address不能解析服务器地址 

在使用Foxmail或者Outlook Express时，解析服务器地址失败，通常是因为DNS服务器未连接，或POP3(SMTP)服务器名字写错，纠正信箱的服务器设置参数就可以了。 

●The actual size of downloading file is unknown下载文件大小无法确定 

这是NetAnts的一个Bug，因为NetAnts在下载文件前，必须先知道文件的大小，出现这个错误的原因是因为服务器的应答中没有包括文件大小。在以后版本中会得到改进。 

●Warning The server says 553 sorry,that domain isn’t in my list of allowed reception发送邮箱地址错误 

在使用Outlook Express和Foxmail时发生的错误，错误在于SMTP服务器不接受你要发送的邮件地址。通常，一些免费的邮件服务器只接受发送给它自己的邮件地址。解决办法：更换一个SMTP服务器地址。[page]

二、FTP下载错误资讯

有很多的朋友不太会看FTP资讯错误，如果下载不了，一定是出了错误，自己要知道是什?地方错了。?什?错。 

下面说说几个非常典型的。 

530，说明密码错误。 

550，说明位址有错误，可能是盗连没有改。 

详细的FTP错误列表 

110 Restart marker reply. In this case, the text is exact and not left to the particular implementation; it must read: MARK yyyy = mmmm where yyyy is User-process data stream marker, and mmmm server's equivalent marker (note the spaces between markers and 重新?动标志回应。这种情况下，资讯是精确的并且不用特别的处理；可以这样看：标记 yyyy = mmm 中 yyyy是 用户进程资料流程标记，mmmm是伺服器端相应的标记（注意在标记和等号间的空格） 

----------------------------------- 

120 Service ready in nnn minutes. 

服务在NNN时间内可用 

----------------------------------- 

125 Data connection already open; transfer starting. 

资料连接已经打开，开始传送资料. 

----------------------------------- 

150 File status okay; about to open data connection. 

文件状态正确，正在打开资料连接. 

----------------------------------- 

200 Command okay. 

命令执行正常结束. 

----------------------------------- 

202 Command not implemented, superfluous at this site. 

命令未被执行，此站点不支援此命令. 

----------------------------------- 

211 System status, or system help reply. 

系统状态或系统帮助资讯回应. 

----------------------------------- 

212 Directory status. 

目录状态资讯. 

----------------------------------- 

213 File status. $XrkxmL= 

文件状态资讯. 

----------------------------------- 

214 Help message.On how to use the server or the meaning of a particular non-standard command. This reply is useful only to the human user. 帮助资讯。关于如何使用本伺服器或特殊的非标准命令。此回复只对人有用。 

----------------------------------- 

215 NAME system type. Where NAME is an official system name from the list in the Assigned Numbers document. 

NAME系统类型。 

----------------------------------- 

220 Service ready for new user. 

新连接的用户的服务已就绪 

----------------------------------- 

221 Service closing control connection. 

控制连接关闭 

----------------------------------- 

225 Data connection open; no transfer in progress. 

资料连接已打开，没有进行中的资料传送 

----------------------------------- 

226 Closing data connection. Requested file action successful (for example, file transfer or file abort). 

正在关闭资料连接。请求文件动作成功结束（例如，文件传送或终止） 

----------------------------------- 

227 Entering Passive Mode (h1,h2,h3,h4,p1,p2). 

进入被动模式 

----------------------------------- 

230 User logged in, proceed. Logged out if appropriate. 

用户已登入。 如果不需要可以登出。 

----------------------------------- 

250 Requested file action okay, completed. _ 

被请求文件操作成功完成 63 

----------------------------------- , 

257 "PATHNAME" created. 

路径已建立 

----------------------------------- 

331 User name okay, need password. , 

用户名存在，需要输入密码 

----------------------------------- 

332 Need account for login. 

需要登陆的账户 

----------------------------------- 

350 Requested file action pending further information U 

对被请求文件的操作需要进一步更多的资讯 

----------------------------------- 

421 Service not available, closing control connection.This may be a reply to any command if the service knows it must shut down. (O&; 

服务不可用，控制连接关闭。这可能是对任何命令的回应，如果服务认?它必须关闭 

----------------------------------- 

425 Can't open data connection. 

打开资料连接失败 

----------------------------------- 

426 Connection closed; transfer aborted. 

连接关闭，传送中止。 

----------------------------------- 

450 Requested file action not taken. 

对被请求文件的操作未被执行 

----------------------------------- 

451 Requested action aborted. Local error in processing. 

请求的操作中止。处理中发生本地错误。 

----------------------------------- 

452 Requested action not taken. Insufficient storage space in system.File unavailable (e.g., file busy). 

请求的操作没有被执行。 系统存储空间不足。 文件不可用 

----------------------------------- 

500 Syntax error, command unrecognized. This may include errors such as command line too long.. 

语法错误，不可识别的命令。 这可能是命令行过长。 

----------------------------------- } 

501 Syntax error in parameters or arguments. 

参数错误导致的语法错误 

----------------------------------- 

502 Command not implemented. 

命令未被执行 

----------------------------------- 

503 Bad sequence of commands. ) 

命令的次序错误。 

----------------------------------- 

504 Command not implemented for that parameter., 

由于参数错误，命令未被执行 

----------------------------------- 

530 Not logged in. 

没有登录 

----------------------------------- 

532 Need account for storing files. 

存储文件需要账户资讯! 

----------------------------------- 

550 Requested action not taken. File unavailable (e.g., file not found, no access). 

请求操作未被执行，文件不可用。 

----------------------------------- 　 

551 Requested action aborted. Page type unknown. +.+ 

请求操作中止，页面类型未知 

----------------------------------- 

552 Requested file action aborted. Exceeded storage allocation (for current directory or dataset). 

对请求文件的操作中止。 超出存储分配 

----------------------------------- 

553 Requested action not taken. File name not allowed 

请求操作未被执行。 档案名不允许 

----------------------------------- . 

----------------------------------- 

这种错误跟http协定类似，大致是： 

2开头－－成功 A/ 

3开头－－许可权问题 

4开头－－文件问题 

5开头－－伺服器问题 

例如下面这个例子： 

Sat Feb 15 00:13:02 2003 正在连接 61.143.241.231 [IP=61.143.241.231:21] 

Sat Feb 15 00:13:02 2003 Socket已连接 ,等待欢迎资讯 

Sat Feb 15 00:13:03 2003 220 _blank ;free Ftp Server 231>http://www.starwcn.net ;free Ftp Server 231 

Sat Feb 15 00:13:03 2003 USER ftper 

Sat Feb 15 00:13:03 2003 331 Password required for ftper. 

Sat Feb 15 00:13:03 2003 PASS ******** 

Sat Feb 15 00:13:03 2003 530 Login incorrect. 

Sat Feb 15 00:13:03 2003 有错误发生! 

Sat Feb 15 00:13:03 2003 等待 10秒后重试 

这就是说明密码不正确。 

三、常见FTP登陆Log资讯

1. Connected. Waiting for response. 

220 Serv-U FTP Server v4.0 for WinSock ready... 

USER anonymous 

530 Sorry, no ANONYMOUS access allowed. 

QUIT 

不许匿名登录

2. Connected. Waiting for response. 

220 Serv-U FTP Server v4.0 for WinSock ready... 

USER test 

331 User name okay, need password. 

PASS xxxxxx 

530 Not logged in. 

QUIT 

一般是密码输入错误时出现的资讯，但对于Serv-U来说，如果没有这个帐号（test）存在，也会产生同样的出错资讯。 

3. Connecting to xxx.xxx.xxx.xxx, Port 21 (#1) 

ERROR: Connection timed out 

这个表明对方未开机，也可能是对方不在你能访问的范围内 

4. Connecting to xxx.xxx.xxx.xxx Port 21 (#1) 

ERROR: Connection refused 

这个一般表明对方已开机，但未开?FTP服务（没有开Serv-U） 

也可能?对方不提供在这个埠上的服务 

5. Connecting to xxx.xxx.xxx.xxx, Port 21 (#1) 

Connected. Waiting for response. 

Disconnected from server. 

Connection attempt failed. Waiting for retry... 

出现这个资讯实在是很倒楣，你极有可能被对方Ban了。 

过半小时后再试吧 

6. Connecting to xxx.xxx.xxx.xxx, Port 21 (#1) 

Connected. Waiting for response. 

USER XXX 

331 User name okay, need password 

PASS xxxxxx 

530 Not logged in, unauthorized IP address. 

QUIT 

这个有点麻烦，你的IP不在站长允许访问的IP范围内 

7. Connected. Waiting for response. 

220 Serv-U FTP Server v4.0 for WinSock ready... 

USER user 

421 Too many users - please try again later. 

哈哈，这个很常见吧，用户太多，稍后再试吧 

8. Connected. Waiting for response. 

220 Serv-U FTP Server v4.0 for WinSock ready... 

USER test 

530 Not logged in, only one session from same IP allowed at a time. 

QUIT 

每个IP只能开一个下载，就不要用多线程啦，小心Ban了你。 

9. 230 User logged in, proceed. 

状态:> 登录成功。 

命令:> PWD 

257 "/" is current directory. 

状态:> Home directory: / 

状态:> 该站点支援 features。 

状态:> 该站点支援 SIZE。 

状态:> 该站点可以续传中断的下载。 

命令:> REST 0 

350 Restarting at 0. Send STORE or RETRIEVE. 

命令:> PORT 10,7,72,20,5,71 

530 Only client IP address allowed for PORT command. 

错误:> 未登录。 

错误:> 建立资料 socket 失败。 

状态:> 连接已关闭。 

有些ftp要求使用post,一般默认pasv,这是应该使用pasv,错用post所致不能登陆

本文链接： http://www.cjzzc.com/article/227.html