LINUX 系统FTP连接远程服务器经常出现在传输文件或者发出 ls命令时候出现 “Entering Passive Mode ”然后就再也无法运作了。该工作主要是因为LINUX的SSH里 FTP连接默认使用了被动命令,而被动命令会在连接过程不断变换端口,该端口也许会被客户端也许会被服务器端的防火墙拦截了。就会造成等待或者拒绝的情况。因此在进行传输的时候不妨进行2种尝试,以找到解决方法。我的FTP服务器端设置了防火墙,SSH请求端也设置了防火墙。解决办法就是采用主动模式。

解决这个问题就是使用命令关闭掉被动模式。
ftp> passive
Passive mode off.
执行该命令会自动选择,如果已经在ON状态则转成OFF状态,如果是OFF状态则转成ON状态。

-------------------
FTP、防火墙和被动模式
  前面我们讲过,FTP协议的数据传输存在两种模式:主动模式和被动模式。这两种模式发起连接的方向截然相反,主动模式是从服务器端向客户端发起;被动模式是客户端向服务器端发起连接。但是如果服务器和客户之间存在防火墙,主动模式经常会引起一些麻烦。设想,客户位于防火墙之后,防火墙允许所有内部向外部的连接通过,但是对于外部向内部发起的连接却存在很多限制。在这种情况下,客户可以正常地和服务器建立控制连接,而如果使用主动模式,ls、put和get等数据传输命令就很难成功运行,因为防火墙会阻塞从服务器向客户发起的数据传输连接。简单包过滤防火墙把控制连接和数据传输连接完全分离开了,因此很难通过配置防火墙允许主动模式的FTP数据传输连接通过。如果防火墙允许ICMP或者TCP RST报文通过,客户程序就会马上返回connection refused错误信息;而如果防火墙只是做简单的丢弃处理,会造成客户程序挂起一段时间。

  被动模式一般可以解决此类问题,因为在被动模式下,连接是由客户端发起的饿。不过,这要看FTP服务器和客户程序是否支持被动模式。命令行FTP客户程序一般使用passive命令关/开被动模式。例如:

  ftp>passive

  Passive mode off

  ftp>passive

  Passive mode on

  如果客户程序不支持被动模式,它就会返回?Invaild command;如果客户程序支持被动模式,而服务器不支持,就会返回"PASV:command not understood",PASV是一个FTP协议命令,使服务器进入到被动模式。
-----------------------
因此如果服务器FTP一段时间正常后,突然不能连接,则可以通过以上设置后调整。或者出现无法连接进行文本传输、列表等。可以尝试切换看看