PureFTP是目前很多Linux平臺流行的FTP服務端之一，最近配置服務器使用到了PureFTP，中間也出現(xiàn)了各種連接問題，總之就是無法正常傳輸數(shù)據(jù)，防火墻也開放了21端口，但最要命的是客戶端使用被動模式怎么也連不上。

一般會出現(xiàn) “425－Can't open data connection打開資料連接失敗 ”錯誤！

這一般是服務器被動模式端口沒有開放或被占用引起的，檢查是否有別的程序占用及防火墻是否開放該（一系列）端口。

我們都知道，F(xiàn)TP有兩種傳輸模式：

主動模式(PORT)：

服務器的20端口連接客戶端的一個隨機端口(服務器和客戶端協(xié)商的)，主動模式要求客戶端沒有防火墻，或者客戶端的防火墻(路由器)具有ALG(應用層網(wǎng)關)功能，防火墻會自動打開服務器請求的端口，一般CISCO和H3C的路由器都有ALG功能。主動模式需要我們手工在ftp客戶端里面手工設置，默認都是被動模式。

被動模式(PSAV)：

服務器打開21端口，客戶端連接服務器的21端口進行連接控制，然后要求服務器打開一個特定端口，客戶端與服務器進行連接。

如果我們服務器開啟了防火墻，或者服務器外部有防火墻，客戶端將無法與服務器進行數(shù)據(jù)連接，那么我們如何既使用被動模式，又開啟防火墻呢？

首先，我們修改Pureftp的配置文件/etc/pure-ftpd.conf(默認在安裝目錄下，也可能在其他地方，查找一下即可)

#把下面的
#PassivePortRange 20000 30000
#修改為，即去掉注釋
PassivePortRange 20000 30000

重啟pureftpd服務， 另外我們要修改防火墻，開放20000-30000端口，以iptables為例：

iptabels -A INPUT -p tcp --dport 20000:30000 -j ACCEPTservice iptables save

這樣就成功搞定被動模式了，用ftp客戶端連接試試吧。

一、FTP錯誤代碼列表

150　　　 文件狀態(tài)良好，打開數(shù)據(jù)連接 

200　　　 命令成功 

202　　　 命令未實現(xiàn) 

211　　　 系統(tǒng)狀態(tài)或系統(tǒng)幫助響應 

212　　　 目錄狀態(tài) 

213　　　 文件狀態(tài) 

214　　　 幫助信息，信息僅對人類用戶有用 

215　　　 名字系統(tǒng)類型 

220　　　 對新用戶服務準備好 

221　　　 服務關閉控制連接，可以退出登錄 

225　　　 數(shù)據(jù)連接打開，無傳輸正在進行 

226　　　 關閉數(shù)據(jù)連接，請求的文件操作成功 

227　　　 進入被動模式 

230　　　 用戶登錄 

250　　　 請求的文件操作完成 

257　　　 創(chuàng)建"PATHNAME" 

331　　　 用戶名正確，需要口令 

332　　　 登錄時需要帳戶信息 

350　　　 請求的文件操作需要進一步命令 

421　　　 連接用戶過多 

425　　　 不能打開數(shù)據(jù)連接 

426　　　 關閉連接，中止傳輸 

450 　　　請求的文件操作未執(zhí)行 

451 　　　中止請求的操作：有本地錯誤 

452 　　　未執(zhí)行請求的操作：系統(tǒng)存儲空間不足 

500 　　　格式錯誤，命令不可識別 

501 　　　參數(shù)語法錯誤 

502 　　　命令未實現(xiàn) 

503 　　　命令順序錯誤 

504　　　 此參數(shù)下的命令功能未實現(xiàn) 

530 　　　賬號或密碼錯誤 

532 　　　存儲文件需要帳戶信息 

550 　　　未執(zhí)行請求的操作 

551　　　 請求操作中止：頁類型未知 

552　　　 請求的文件操作中止，存儲分配溢出 

553　　　 未執(zhí)行請求的操作：文件名不合法 

●400－Bad request失敗請求錯誤（最常見的錯誤之一） 

這個問題在于你輸入的網(wǎng)址有錯誤。有可能是你要連接的服務器不能識別你要求瀏覽的文檔，或者你沒有訪問它的權利甚至它根本就是不存在的。仔細檢查一下 你是否將網(wǎng)址寫錯，包括大小寫（一般網(wǎng)址是不分大小寫的，可是某些特殊文檔例外）、符號或是多打了空格。這是最常見的一類錯誤。 

●401－Unauthorized未經過認證的錯誤 

可能是你訪問到了有密碼保護的站點而你輸入的密碼不正確。首先你要確認是否有訪問該網(wǎng)站的權利（通常有用戶名和密碼），密碼是嚴格區(qū)分大小寫的，一般是不能匿名的。 

●403－Forbidden禁止訪問錯誤 

你可能沒有權利訪問這個文檔，有時某些頁面是不允許直接訪問的（沒有煉接到上面的頁面），當然也有被口令保護的可能。這時你須要回到上一頁面輸入口令才能夠訪問。 

●404－Not found沒有找到錯誤（最常見的錯誤之二） 

這是我們經常遇到的訪問出錯情況。首先可能是你的網(wǎng)址有錯誤（漏字、大小寫、符號的差異等），或者是網(wǎng)址最后的擴展名不對，當然也有可能是這個地址或者頁面根本不存在。 

●425－Can't open data connection打開資料連接失敗 

這一般是服務器被動模式端口沒有開放或被占用引起的，檢查是否有別的程序占用及防火墻是否開放該（一系列）端口。

●500－Server Error服務器錯誤 

通常是對方網(wǎng)頁程序設計錯誤而產生的，可能是正在修改和上傳網(wǎng)頁，等待對方網(wǎng)頁糾正錯誤后再試吧。 

●503－Service unavailable服務不可用錯誤(常見錯誤之三) 

這也有很多可能性：你的ISP服務器死機，你公司的網(wǎng)關斷了（如果你通過單位的局域網(wǎng)上網(wǎng)），或者你自己的系統(tǒng)出問題了。最好的辦法是等一會再試試，如果仍然不行就去看看自己的機器、詢問一下網(wǎng)絡管理員。 

●Bad file request錯誤文件請求 

你的瀏覽器要求訪問數(shù)據(jù)域和下拉列表等特殊格式的文件和文檔，然而訪問的頁面沒有這些表單，或者表單出錯。你只有通知管理員更新表單。 

●Socks Error代理服務器出錯 (常見錯誤之四)

這是在代理環(huán)境下客戶機上最常見的錯誤，原因是：連接超時、代理服務器已經關閉或連線已經斷開。咨詢服務器管理員查找相應的錯誤并對照解決。 

●Request time out連接超時錯誤(常見錯誤之五) 

連接超時，主要原因可能是你的網(wǎng)絡速度太差，或者你在瀏覽器中設置了超時時間選項，也可能是因為服務器的問題，多試試看。 

●An Unexpected Web Error Occurred不可預知的網(wǎng)頁錯誤 

發(fā)生此錯誤的原因很多，沒有任何詳細的解釋和解決辦法。只有采用上面說的逐級訪問父目錄的辦法，或者放棄。 

●Cannot add form submission result to bookmark list無法將表單結 

果加入書簽列表 

當你通過搜索找到一堆網(wǎng)址，想把結果存到書簽中，由于你得到的可能是一個動態(tài)的網(wǎng)頁，不能夠將它加到書簽上。你可以將結果頁面作為一個HTML文件存到你的硬盤上。 

●Failed DNS lookup　DNS查找失敗錯誤 

DNS（Domain Name System域名管理系統(tǒng)）用于將網(wǎng)址翻譯成合法的因特網(wǎng)物理地址，出現(xiàn)這種錯誤可能是你輸入地址有錯誤，檢查一下輸 

入的地址，然后重新試試。 

●File contains no data文件無內容錯誤 

你訪問的站點沒錯，但沒有Web頁面，只有重試幾次看看。 

●Connection refused by host主機拒絕連接 

可能是你無權訪問這個站點，或者它拒絕你的IP（或者IP段）訪問，也有可能是口令保護造成的。 

●Viewer not found找不到查看器錯誤 

網(wǎng)上有多種格式的文件，比如聲音文件、壓縮文件、動畫文件等。如果你的瀏覽器沒有定義相關的軟件就不能夠訪問。簡單的解決方法就是下載并安裝相關的軟件。 

●Unable to locate the server不能定位服務器錯誤 

可能你輸入的網(wǎng)址有問題，或者服務器不存在，或者是服務器已經被取消了（這時一般會有一個頁面提示你轉到相應的頁面）。重新檢查一下你輸入的地址，重試一下。 

●Host unavailable主機不可用錯誤 

有可能主機死機了。稍等一會，重新刷新再看看。 

●Network connection was refused by the server服務器拒絕網(wǎng)絡連接錯誤 

要求訪問A務器的用戶太多，無法對你的要求應答。只有不停地刷新了再試一試。 

●Host unknown主機找不到錯誤 

通常是服務器死機了，或者是你的網(wǎng)絡連接中斷所致。 

二、使用FTP、新聞組、Foxmail和OE、CuteFTP、NetAnts中常見的錯誤和解決 

●Connet:10061沒有連接 

連接失敗或者沒有連接，也可能是你要連接的主機根本就不提供FTP服務。 

●Not connet,access deny拒絕連接訪問錯誤 

不能匿名登錄和訪問，你必須提供用戶名和密碼才能登錄。只有去申請一個用戶名你才能進入主機。 

●Bad target URL目標URL錯誤 

在使用網(wǎng)絡螞蟻NetAnts時最常見的錯誤，是你的JOB的URL地址有問題，可能是你輸入有問題，也可能是服務器上連接出錯。 

●Too many users用戶太多 

當你登錄FTP時出現(xiàn)的錯誤。這是由于訪問該FTP站點的用戶太多所致，你可到換個時間段試一試。 

●You can't log on as an anonymous user你不能作為匿名用戶登錄 

有些FTP站點允許通過匿名（就是使用anonymous的用戶名和口令）訪問，但有些僅允許其成員（擁有特定用戶名和口令）訪問。另外一種可能是你的瀏覽器不支持匿名FTP訪問，你可以使用專門的FTP軟件（比如CUTEFTP）訪問。 

●Permission denied拒絕訪問 

當你試圖上傳一個文件到FTP站點上時，沒有權限或者是站點太忙所致。 

●NNTP server error新聞組服務器錯誤 

當你試圖登錄一個新聞討論組時出現(xiàn)的錯誤，可能是服務器關閉或者連接中斷引起。 

●Too many connections——try again later太多的連接，等一會再試 

這也是由于用戶過多產生的錯誤信息，你換個時間訪問吧! 

●Receive and send data error接收或發(fā)送數(shù)據(jù)出錯 

在使用Foxmail或者Outlook Express時，通常由于線路質量不好，與服務器的連接被意外中斷所致。 

●Connect server fail連接服務器失敗 

在使用Foxmail或者Outlook Express時，不能連接到你的郵件服務器。請檢查你是否已連接到你的ISP或者網(wǎng)絡是否已經斷開，如果郵件服務器已關掉或太忙，也會出現(xiàn)這種情況。 

●Can’t resolve server address不能解析服務器地址 

在使用Foxmail或者Outlook Express時，解析服務器地址失敗，通常是因為DNS服務器未連接，或POP3(SMTP)服務器名字寫錯，糾正信箱的服務器設置參數(shù)就可以了。 

●The actual size of downloading file is unknown下載文件大小無法確定 

這是NetAnts的一個Bug，因為NetAnts在下載文件前，必須先知道文件的大小，出現(xiàn)這個錯誤的原因是因為服務器的應答中沒有包括文件大小。在以后版本中會得到改進。 

●Warning The server says 553 sorry,that domain isn’t in my list of allowed reception發(fā)送郵箱地址錯誤 

在使用Outlook Express和Foxmail時發(fā)生的錯誤，錯誤在于SMTP服務器不接受你要發(fā)送的郵件地址。通常，一些免費的郵件服務器只接受發(fā)送給它自己的郵件地址。解決辦法：更換一個SMTP服務器地址。[page]

二、FTP下載錯誤資訊

有很多的朋友不太會看FTP資訊錯誤，如果下載不了，一定是出了錯誤，自己要知道是什?地方錯了。?什?錯。 

下面說說幾個非常典型的。 

530，說明密碼錯誤。 

550，說明位址有錯誤，可能是盜連沒有改。 

詳細的FTP錯誤列表 

110 Restart marker reply. In this case, the text is exact and not left to the particular implementation; it must read: MARK yyyy = mmmm where yyyy is User-process data stream marker, and mmmm server's equivalent marker (note the spaces between markers and 重新?動標志回應。這種情況下，資訊是精確的并且不用特別的處理；可以這樣看：標記 yyyy = mmm 中 yyyy是 用戶進程資料流程標記，mmmm是伺服器端相應的標記（注意在標記和等號間的空格） 

----------------------------------- 

120 Service ready in nnn minutes. 

服務在NNN時間內可用 

----------------------------------- 

125 Data connection already open; transfer starting. 

資料連接已經打開，開始傳送資料. 

----------------------------------- 

150 File status okay; about to open data connection. 

文件狀態(tài)正確，正在打開資料連接. 

----------------------------------- 

200 Command okay. 

命令執(zhí)行正常結束. 

----------------------------------- 

202 Command not implemented, superfluous at this site. 

命令未被執(zhí)行，此站點不支援此命令. 

----------------------------------- 

211 System status, or system help reply. 

系統(tǒng)狀態(tài)或系統(tǒng)幫助資訊回應. 

----------------------------------- 

212 Directory status. 

目錄狀態(tài)資訊. 

----------------------------------- 

213 File status. $XrkxmL= 

文件狀態(tài)資訊. 

----------------------------------- 

214 Help message.On how to use the server or the meaning of a particular non-standard command. This reply is useful only to the human user. 幫助資訊。關于如何使用本伺服器或特殊的非標準命令。此回復只對人有用。 

----------------------------------- 

215 NAME system type. Where NAME is an official system name from the list in the Assigned Numbers document. 

NAME系統(tǒng)類型。 

----------------------------------- 

220 Service ready for new user. 

新連接的用戶的服務已就緒 

----------------------------------- 

221 Service closing control connection. 

控制連接關閉 

----------------------------------- 

225 Data connection open; no transfer in progress. 

資料連接已打開，沒有進行中的資料傳送 

----------------------------------- 

226 Closing data connection. Requested file action successful (for example, file transfer or file abort). 

正在關閉資料連接。請求文件動作成功結束（例如，文件傳送或終止） 

----------------------------------- 

227 Entering Passive Mode (h1,h2,h3,h4,p1,p2). 

進入被動模式 

----------------------------------- 

230 User logged in, proceed. Logged out if appropriate. 

用戶已登入。 如果不需要可以登出。 

----------------------------------- 

250 Requested file action okay, completed. _ 

被請求文件操作成功完成 63 

----------------------------------- , 

257 "PATHNAME" created. 

路徑已建立 

----------------------------------- 

331 User name okay, need password. , 

用戶名存在，需要輸入密碼 

----------------------------------- 

332 Need account for login. 

需要登陸的賬戶 

----------------------------------- 

350 Requested file action pending further information U 

對被請求文件的操作需要進一步更多的資訊 

----------------------------------- 

421 Service not available, closing control connection.This may be a reply to any command if the service knows it must shut down. (O&; 

服務不可用，控制連接關閉。這可能是對任何命令的回應，如果服務認?它必須關閉 

----------------------------------- 

425 Can't open data connection. 

打開資料連接失敗 

----------------------------------- 

426 Connection closed; transfer aborted. 

連接關閉，傳送中止。 

----------------------------------- 

450 Requested file action not taken. 

對被請求文件的操作未被執(zhí)行 

----------------------------------- 

451 Requested action aborted. Local error in processing. 

請求的操作中止。處理中發(fā)生本地錯誤。 

----------------------------------- 

452 Requested action not taken. Insufficient storage space in system.File unavailable (e.g., file busy). 

請求的操作沒有被執(zhí)行。 系統(tǒng)存儲空間不足。 文件不可用 

----------------------------------- 

500 Syntax error, command unrecognized. This may include errors such as command line too long.. 

語法錯誤，不可識別的命令。 這可能是命令行過長。 

----------------------------------- } 

501 Syntax error in parameters or arguments. 

參數(shù)錯誤導致的語法錯誤 

----------------------------------- 

502 Command not implemented. 

命令未被執(zhí)行 

----------------------------------- 

503 Bad sequence of commands. ) 

命令的次序錯誤。 

----------------------------------- 

504 Command not implemented for that parameter., 

由于參數(shù)錯誤，命令未被執(zhí)行 

----------------------------------- 

530 Not logged in. 

沒有登錄 

----------------------------------- 

532 Need account for storing files. 

存儲文件需要賬戶資訊! 

----------------------------------- 

550 Requested action not taken. File unavailable (e.g., file not found, no access). 

請求操作未被執(zhí)行，文件不可用。 

----------------------------------- 　 

551 Requested action aborted. Page type unknown. +.+ 

請求操作中止，頁面類型未知 

----------------------------------- 

552 Requested file action aborted. Exceeded storage allocation (for current directory or dataset). 

對請求文件的操作中止。 超出存儲分配 

----------------------------------- 

553 Requested action not taken. File name not allowed 

請求操作未被執(zhí)行。 檔案名不允許 

----------------------------------- . 

----------------------------------- 

這種錯誤跟http協(xié)定類似，大致是： 

2開頭－－成功 A/ 

3開頭－－許可權問題 

4開頭－－文件問題 

5開頭－－伺服器問題 

例如下面這個例子： 

Sat Feb 15 00:13:02 2003 正在連接 61.143.241.231 [IP=61.143.241.231:21] 

Sat Feb 15 00:13:02 2003 Socket已連接 ,等待歡迎資訊 

Sat Feb 15 00:13:03 2003 220 _blank ;free Ftp Server 231>http://www.starwcn.net ;free Ftp Server 231 

Sat Feb 15 00:13:03 2003 USER ftper 

Sat Feb 15 00:13:03 2003 331 Password required for ftper. 

Sat Feb 15 00:13:03 2003 PASS ******** 

Sat Feb 15 00:13:03 2003 530 Login incorrect. 

Sat Feb 15 00:13:03 2003 有錯誤發(fā)生! 

Sat Feb 15 00:13:03 2003 等待 10秒后重試 

這就是說明密碼不正確。 

三、常見FTP登陸Log資訊

1. Connected. Waiting for response. 

220 Serv-U FTP Server v4.0 for WinSock ready... 

USER anonymous 

530 Sorry, no ANONYMOUS access allowed. 

QUIT 

不許匿名登錄

2. Connected. Waiting for response. 

220 Serv-U FTP Server v4.0 for WinSock ready... 

USER test 

331 User name okay, need password. 

PASS xxxxxx 

530 Not logged in. 

QUIT 

一般是密碼輸入錯誤時出現(xiàn)的資訊，但對于Serv-U來說，如果沒有這個帳號（test）存在，也會產生同樣的出錯資訊。 

3. Connecting to xxx.xxx.xxx.xxx, Port 21 (#1) 

ERROR: Connection timed out 

這個表明對方未開機，也可能是對方不在你能訪問的范圍內 

4. Connecting to xxx.xxx.xxx.xxx Port 21 (#1) 

ERROR: Connection refused 

這個一般表明對方已開機，但未開?FTP服務（沒有開Serv-U） 

也可能?對方不提供在這個埠上的服務 

5. Connecting to xxx.xxx.xxx.xxx, Port 21 (#1) 

Connected. Waiting for response. 

Disconnected from server. 

Connection attempt failed. Waiting for retry... 

出現(xiàn)這個資訊實在是很倒楣，你極有可能被對方Ban了。 

過半小時后再試吧 

6. Connecting to xxx.xxx.xxx.xxx, Port 21 (#1) 

Connected. Waiting for response. 

USER XXX 

331 User name okay, need password 

PASS xxxxxx 

530 Not logged in, unauthorized IP address. 

QUIT 

這個有點麻煩，你的IP不在站長允許訪問的IP范圍內 

7. Connected. Waiting for response. 

220 Serv-U FTP Server v4.0 for WinSock ready... 

USER user 

421 Too many users - please try again later. 

哈哈，這個很常見吧，用戶太多，稍后再試吧 

8. Connected. Waiting for response. 

220 Serv-U FTP Server v4.0 for WinSock ready... 

USER test 

530 Not logged in, only one session from same IP allowed at a time. 

QUIT 

每個IP只能開一個下載，就不要用多線程啦，小心Ban了你。 

9. 230 User logged in, proceed. 

狀態(tài):> 登錄成功。 

命令:> PWD 

257 "/" is current directory. 

狀態(tài):> Home directory: / 

狀態(tài):> 該站點支援 features。 

狀態(tài):> 該站點支援 SIZE。 

狀態(tài):> 該站點可以續(xù)傳中斷的下載。 

命令:> REST 0 

350 Restarting at 0. Send STORE or RETRIEVE. 

命令:> PORT 10,7,72,20,5,71 

530 Only client IP address allowed for PORT command. 

錯誤:> 未登錄。 

錯誤:> 建立資料 socket 失敗。 

狀態(tài):> 連接已關閉。 

有些ftp要求使用post,一般默認pasv,這是應該使用pasv,錯用post所致不能登陸

本文鏈接：http://www.hkass.cn/article/227.html