被动FTP连接无法通过PHP工作

Question

我的应用程序连接到通过VPN连接到服务器的FTP客户端。到目前为止，所有客户端都支持活动PHP，我使用的库默认使用活动FTP，因此没有问题。然而，现在我们安装了一些新的客户端，它们不能在活动PHP上正常工作，因此我发现从服务器（通过FTP cli和RDP上的FileZilla）可以通过被动连接连接到所有客户端并与之对话。

但是，当尝试在PHP中建立被动连接时，所有FTP命令（如nlist）都会超时。我偶然发现了这篇博客文章，它为一个特定的被动FTP问题提供了一个补丁（现在可以在常规PHP版本中使用），所以我试着像这样测试它：

$conn = ftp_connect($address);
$login = ftp_login($conn, 'username', 'password');

ftp_set_option($conn, USEPASVADDRESS, false);
ftp_pasv($conn, true);

$contents = ftp_nlist($conn, '.');

var_dump($contents);

ftp_close($conn);

ftp_pasv返回true，所以它切换到被动模式，但是ftp_nlist超时，这对于主动模式和兼容的客户端不适用。

PHPs FTP实现和FTP cli应用程序之间有什么不同？

Answer 1

我想我已经弄清楚了我的情况到底是什么问题。我不确定这是否对其他人有帮助，但如果你有类似的问题，这可能是一个值得研究的想法。

激活被动模式时，服务器会告诉您要连接的IP和端口以进行数据传输。使用ftpCLI时，实际的PASV命令仅在发送数据命令（如请求文件夹内容）时发送。在这些情况下，CLI发送PASV命令，接收IP/端口，连接到该端口，然后通过该端口发送原始命令（LIST）。

PHP的做法似乎有所不同：只要在代码中切换到被动连接，它就会发送PASV命令，并立即从服务器接收IP/端口，但PHP尚未连接到它。然后，当我请求目录列表时，首先激活ASCII模式，然后才连接到以前接收到的IP/端口以发送LIST命令。

因此，我怀疑我连接的FTP服务器有故障。我的想法是，一旦它收到一个PASV命令，它会等待，直到有人真正连接到那个被动连接，甚至在开始接受任何其他命令之前。事实上，我设法证实了这一点。当PHP脚本还在等待响应时，我手动建立了一个到接收到的被动端口的传输控制协议，之后我的PHP代码恢复运行并向我显示结果。

不幸的是，这意味着我不能在这些服务器上使用被动FTP，更新/切换到其他服务器实现是不可能的。由于我的应用程序在Docker中运行，所以活动FTP也几乎不可能。