FTPClient ftp.storeFile上传文件时服务器无响应的原因

系统管理员 2022-06-13 00:06 1855阅读 0赞

用FTPClient做FTP上传，由quartz来定时运行（2分钟一次），之前在生产环境调试没问题，一些时间后现场反馈不能上传了，当出现10个扫描文件的日志后就不再出现了（扫描文件日志为每次运行任务前先扫描指定目录并输出需要上传的文件件数 ）,后来发现因为quartz在这种配置下，默认同任务线程池最多只启动10个线程，由此可见是因为之前的任务并没有运行结束，按照正常，这个任务完全可以在1，2秒内运行完。

经过多次跟踪，发现问题出在上传文件那个过程。storeFile这个方法得不到服务端的响应，导致程序一直僵死。

从FTP服务器上的日志看到客户端正常登录，切换二进制模式，上传文件都正常，就是上传的文件大小永远都是0。询问现场在之前联调成功后修改过什么配置没，对方表示未修改过。后来想了想，FTP有两种模式：主动模式，被动模式；关于两种模式的区别可以网上搜一下。而FTPClient默认使用主动模式，将其改为被模式后一切正常（设置为被动模式的代码为：ftp.enterLocalPassiveMode();），由此可见在上次联调成功后，现场对网络相关配置（例如防火墙规则）做过修改，导致主动模式不能正常上传文件了。

除此之外，还有一种情况，手工使用ftp命令或工具上传成功，但使用程序则不行，有可能是操作系统防火墙阻止了程序的这种操作，可将防火墙关闭以验证是否此原因导致。

最后给大家分享个好的文章：

FTP中的两种工作方式

下面的文章介绍了FTP的两种模式和在实际工作中的一些注意事项和使用技巧，希望对大家有所帮助，并和大家一起来探讨、交流。    
FTP是一种文件传输协议，它支持两种模式,一种方式叫做Standard (也就是 Active,主动方式),一种是 Passive (也就是PASV,被动方式)。 Standard模式 FTP的客户端发送 PORT 命令到FTP server。Passive模式FTP的客户端发送 PASV命令到 FTP Server。

下面介绍一个这两种方式的工作原理:

Standard模式FTP 客户端首先和FTP Server的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。

FTP server必须和客户端建立一个新的连接用来传送数据。

Passive模式在建立控制通道的时候和Standard模式类似，当客户端通过这个通道发送PASV 命令的时候，FTP server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server 将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。

现在的FTP软件里面包括在IE5以上的版本里面也已经支持这两种模式了。一般一些FTP客户端的软件就比较好设置了，一般都有一个PASV的选项，比如CuteFTP，传输的方式都有Standard和PASV的选项，可以自己进行选择；另外在IE里面如果要设置成PASV模式的话可以选中工具－Internet选项－高级－为FTP站点启用文件夹视图，否则就采用Standard模式。

很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以FTP的Standard模式在许多时候在内部网络的机器通过防火墙出去的时候受到了限制，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。当然也可以设置成功，首先要创建一条规则就是允许内部的IP连接外部的IP的21端口；第二条就是禁止外部IP的TCP 20端口连接内部IP的<1024的端口，这条是为了防止外部连接内部的常规端口；第三条验证ACK是否等于1，这个的原理就参见TCP建立连接的三次握手吧。所以如果安全的配置的话非常困难，这个时候就想起来了PASV模式，因为不用建立新的连接，所以也就不会涉及到后面的问题了。但是管理员可能不想使用PASV模式，因为这个时候FTP Server会开放一个随机的高端口，尽管在IIS4和IIS5里面端口的范围是1024－5000，但是许多 FTP Server的端口范围达到了1024－65535，这个时候在这个主动开放的随机端口上是有完全的访问权限的，如果IIS也要设置成开放的端口为1024－65535，具体方法如下：

1. regedt32

2. 找到HKEY\_LOCAL\_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters

3. 编辑－添加－数值

value Name: MaxUserPort Data Type: REG\_DWORD value: 65534

所以如果遇到了有防火墙的话或者怕配置麻烦的话还是采用PASV模式比较好些，但是如果真的对安全的需求很高的话建议采用Standard模式。