FTP不能建立一个pasv连接用地址，怎么解决

FTP 无法上传的原因

无法上传网页，FTP故障－提示“无法连接服务器”错误。

问题出现原因：FTP客户端程序设置问题，客户上网线路问题，FTP服务器端问题。

处理方法：建议客户使用CUTPFTP软件来上传客户的网页，在“FTP主机地址处”最好填写IP地址，如果客户上传时提示socket错误的话，请您检 查一下您使用软件的编辑菜单下的连接中防火墙里是否有一个使用了PASV模式，如果选中的话，您把此选项取消即可连接主机。

2、FTP时已经通过身份验证，但总列不出目录或文件或总是显示建立数据 socket 失败，连接被拒绝

问题出现原因：您使用的上传软件的FTP客户端程序不应该选用PASV Mode和Firewall Setting

备注：常用FTP工具被动模式的取消方法

提示的错误为“数据 Socket 错误: 连接超时 列表错误”

FlashFxp取消被动模式

在工具栏的 站点－站点管理器－要取消的站点 －选项－使用被动模式－去掉其前面的钩

CuteFtp取消被动模式

站点管理器－要取消的站点－右键选择属性－类型－数据连接类型－使用 port－确定

LeapFtp取消被动模式

在工具栏的 站点－站点管理器－要取消的站点－高级－使用PASV模式－去掉其前面的钩

这种情况可能是你所在网络安装了防火墙（或代理），该防火墙（或代理）禁止来自远程的连接，426 Data connection closed, transfer aborted表明了这一点。这时候你可以使用被动传输模式（PASV模式），来避免该限制，进行数据传输。

建议：如果不使用PASV(即不使用被动传输)能够正常下载的话，就不要使用被动传输，因为主动传输比被动传输速度快（本站主机在主动传输时具备选择性确 认的TCP选项（RFC2018)，能有效进行丢包重传,具备Timestamps选项（RFC1323）有效测定网络时延,避免提前重传），被动传输有 时在用户开辟很多线程的时候会出现连接错误。

Zend编译过的文件上传时必须（强制）使用二进制模式。

首先请您检查一下您的域名是否做过域名解析，检测方法：您可以在DOS提示符下输入ping域名如果可以ping通的话，则您可以在FTP软件中“FTP主机地址处”填写您的域名，如果ping不通的话，则您需要在“FTP主机地址处”填写您主机的IP地址。

注意：我们建议您使用IP地址上传页面，同时，某些地区的拨号上网的169对FTP有限制。所以请您最好更换上网方式后再进行测试。

请查看您的登陆名密码填写是否正确，因为如果密码是复制的话，可能会复制出空格。另外，您要看一下您在FTP登陆时选择的登陆类型是否是普通。

如果您忘了密码，可在“控制面板”中自行修改。

如果此处的密码仍无法登陆，请与我们联系。

可以通过主机控制面板中的磁盘空间管理查看空间占用情况。

备注：点击“空间占用图”刷新显示，可以获得最新的空间占用情况。

PASV 被动。。是你指定服务器端上一个区间的端口号。。然后等于是服务器说了： 我开了5221-5222端口。你要从这里链接我。然后客户端链接他。这样会建立一条数据链来传输。但你如果用连接查看工具。会发现你那个5001其实是本地端口号。连接到的远端IP是服务器的21端口上。在服务器上看才能看到5221-5222与哪些个IP建立了通信。客户端上是看不出来的。PS:那个端口号是大于1024的一个随机值。并且如果你是通过路由访问外网的话。。有可能本地和服务器上的端口还看到的会不一样。

有iptables的情况下，要开启pasv模式，是要作一些配置的。\x0d\x0a/etc/vsftpd/vsftpd.conf\x0d\x0a未尾添加：\x0d\x0apasv_enable=YES\x0d\x0apasv_min_port=40000\x0d\x0apasv_max_port=40080\x0d\x0apasv_promiscuous=YES\x0d\x0a/etc/sysconfig/iptables\x0d\x0a加入：\x0d\x0a-ARH-Firewall-1-INPUT-mstate_stateNEW-mtcp-ptcp_dport21-jACCEPT\x0d\x0a-ARH-Firewall-1-INPUT-mstate_stateNEW-mtcp-ptcp_dport40000:40080-jACCEPT\x0d\x0a重启iptables&vsftpd，就可以使用pasv模式了。

---