排查FTP傳輸失敗故障

某單位計劃異地部署網站副本，如圖1所示，機房1是目前網站位置，機房2是網站副本位置之一，這兩個機房不在同一個地理位置。由于網站數據量大，擬采用FTP方式傳送數據。

故障描述

圖1 網站多地部署示意圖

在機房2使用Serv-U（版本：6.4.0.6）架設 FTP服務器，采用默認值安裝Serv-U，并設置好域、IP、用戶名、口令、對應文件夾及上傳下載文件權限。打開機房1運維終端的Windows文件資源管理器，在文件夾地址欄中輸入“ftp://機房2FTP服務器IP地 址 /”后回車，輸入用戶名和口令，提示FTP文件夾錯誤（如圖2）。

故障排查

首先排查FTP服務器。打開機房2任意一臺非FTP服務器的Windows文件資源管理器，通過輸入“ftp://機房2FTP服務器IP地址/”檢測發現FTP服務正常，排除FTP服務器故障。

其次，檢查防火墻策略。從圖1可以看出，要建立FTP數據傳輸通道，至少經過兩道防火墻。詢問網管員，防火墻2僅對外開放了21、80等幾個常用TCP端口，防火墻1 開放的端口有 20、21、80等，確認了FTP服務端口21對外開放。

第三，排查FTP連接模式。查閱有關資料，在上述防火墻策略下，FTP連接模式應設置為主動模式。采用能指定連接模式的FTP客戶端軟件，如WinSCP（版本5.11.1），在新建站點界面點擊“高級（A）…”按鈕，在FTP站點高級設置界面的“連接”設置區取消“被動模式（P）”，保存設置后，單擊“登錄”按鈕，提示已連接，幾十秒鐘后又提示失去連接（如圖3），連接還是不成功。至此，可將故障定位到機房1的運維終端。

故障解決

檢查機房1運維終端的防火墻設置，發現專用網絡和公用網絡均啟用了Windows防火墻。在“允許應用或功能通過Windows防火墻”對話框中添加WinSCP（如圖4），問題得到徹底解決。

圖2 FTP文件夾錯誤

圖3 提示連接超時

經驗總結

1.了解相關知識原理有助于快速解決問題

FTP傳輸有主動模式與被動模式之分，這兩種模式共同點是通過服務器的21端口建立命令連接，不同點是在數據連接階段區分主動和被動。在主動模式中，服務器20端口主動與客戶端（端口大于1024）建立數據傳輸連接；在被動模式中，服務器（端口大于1024）被動與客戶端（端口大于1024）建立數據傳輸連接。而防火墻2僅對外開放了21、80等幾個端口，但是防火墻2采用了狀態檢測技術，對所有主動外連建立連接狀態表，只要是內部端口主動發起的連接全部放行，所以主動模式下能正常傳輸數據。同樣原理，如果運維終端對外端口全部關閉，FTP服務器主動過來的連接也被攔截了，導致圖3所示錯誤。

2.善于查看錯誤提示信息

目前軟件的智能化、人性化程度越來越高，出現故障時一般會有相應提示，圖2中就明確提示了采用被動模式連接不成功?？筛鶕@些提示快速找到解決方法，達到事半功倍的效果。

圖4“允許應用或功能通過Windows防火墻”對話框