FTP 文件传输挂起并超时

Question 1

首先，您可能想要测试不使用被动模式，以防您的整个设置可以使用它。

其次，看一下这一行：

响应：227 进入被动模式 (88,150,168,207,155,25)。

这是 VPS 的 IP 地址加上另外两个数字，我们称之为 p1 和 p2。这些数字告诉您应该连接到哪个端口，公式为“port=(p1*256)+p2”。基于此，我建议您同时在您的计算机和 VPS 上进行网络捕获，以查看问题所在。如果您看到从计算机发起的被动端口上的连接未到达 VPS，则问题可能出在您的本地网络上（正如您所说，您的 VPS 前面没有防火墙）。如果数据包到达服务器但没有回复，则问题可能出在您服务器上的 FTP 设置上。

请注意，如果没有全部信息，回答此类问题会很困难，但我希望这能为您提供一些指导。

Answer

首先，您可能想要测试不使用被动模式，以防您的整个设置可以使用它。

其次，看一下这一行：

响应：227 进入被动模式 (88,150,168,207,155,25)。

这是 VPS 的 IP 地址加上另外两个数字，我们称之为 p1 和 p2。这些数字告诉您应该连接到哪个端口，公式为“port=(p1*256)+p2”。基于此，我建议您同时在您的计算机和 VPS 上进行网络捕获，以查看问题所在。如果您看到从计算机发起的被动端口上的连接未到达 VPS，则问题可能出在您的本地网络上（正如您所说，您的 VPS 前面没有防火墙）。如果数据包到达服务器但没有回复，则问题可能出在您服务器上的 FTP 设置上。

请注意，如果没有全部信息，回答此类问题会很困难，但我希望这能为您提供一些指导。

Question 2

我可以成功列出目录，但是当我尝试上传文件时......它会挂起大约 20 秒......然后抛出超时。

目录列表和文件传输使用相同的基本机制，即打开数据连接并传输数据。在您的例子中，客户端在响应 PASV 命令时打开与服务器指定的地址的连接。

由于目录列表工作，这排除了所有数据连接被防火墙或 NAT 设备阻止的常见情况。

我可以想象您遇到的问题有以下原因：

服务器出现了一些奇怪的问题。
中间有一些深度检查中间件（如防火墙），它们会根据策略或由于错误而主动干扰流量。一些防火墙禁止上传，以保护数据泄漏。
一些防火墙对数据连接的数量进行速率限制。
一些损坏的路由器在传输过程中使用的一些 TCP 选项出现故障。

我建议您采取以下步骤来缩小原因范围：

查看 FTP 服务器的日志文件，看看是否报告了任何问题。
尝试在 VPS 本身上（到本地系统）建立被动 FTP 连接。
从另一个位置尝试。
尝试在同一个 FTP 会话中连续执行多个目录列表。
尝试从服务器获取文件，看看是否只有上传受到影响。

除此之外，我建议使用 SFTP（通过 SSH 进行文件传输），因为它更安全（加密登录）并且麻烦更少（只有单个连接，没有额外的数据连接）。

Answer