FTPSClient检索文件（）挂

Question

我正在创建一个ApacheFTPS客户端（因为远程服务器不允许普通FTP）。我可以毫无问题地连接和删除文件，但在使用retrieveFile（）或retrieveFileStream（）时，它会挂起。

出于某种原因，非常小的文件确实会传输（高达5792字节），但其他任何东西都会给出以下PrintExpldListener输出：

运行：
220------欢迎使用纯FTPd[privsep][TLS]------
220您是允许的50个用户中的2个<当地时间现在是19:42。服务器端口：21
220这是一个专用系统-此服务器上也不欢迎匿名登录
220-IPv6连接
220您将在15分钟不活动后断开连接
验证TLS
234验证TLS正常
用户
331用户正常。需要密码
通过
230确定。当前受限目录为/
类型A
200类型现在为ASCII
EPSV
229扩展被动模式OK（| | | | 53360 |）
RETR测试。txt
150接受的数据连接
150 7.3 KB下载

代码如下：

try {

    FTPSClient ftpClient = new FTPSClient("tls",false);

    ftpClient.addProtocolCommandListener(new PrintCommandListener(new  PrintWriter(System.out)));

    ftpClient.connect(host, port);

    int reply = ftpClient.getReplyCode();

    if (FTPReply.isPositiveCompletion(reply)) {
        ftpClient.enterLocalPassiveMode();
        ftpClient.login(username, password);
        ftpClient.enterLocalPassiveMode();
        FileOutputStream outputStream = new FileOutputStream(tempfile);
        ftpClient.setFileType(FTPClient.ASCII_FILE_TYPE);
        ftpClient.retrieveFile("test.txt", outputStream);
        outputStream.close();
        ftpClient.logout();
        ftpClient.disconnect();
    }
} catch (IOException ioe) {
    System.out.println("FTP client received network error");
}

任何想法都非常感谢。

Answer 1

希望几年后有人觉得我的评论有用。在我的例子中，我将retrieveFile替换为retrieveFileStream。它需要更多的代码，但至少可以工作。

Answer 2

即使以正确的顺序调用了PBSZ 0和PROT P，有时服务器确实需要SSL会话重用，而客户端默认情况下并非如此。

例如，当尝试列出目录时，会出现以下回复。因此，不会返回任何内容列表，这样客户端就会看到目录为空：

LIST /
150 Here comes the directory listing.
522 SSL connection failed; session reuse required: see require_ssl_reuse option in sftpd.conf man page

为了克服这一问题，需要通过重写\u prepareDataSocket（）方法对FTPSClient进行自定义初始化。

此处详细说明了解决方案：https://eng.wealthfront.com/2016/06/10/connecting-to-an-ftps-server-with-ssl-session-reuse-in-java-7-and-8/

从上述链接获取的工作代码示例：

import java.io.IOException;
import java.lang.reflect.Field;
import java.lang.reflect.Method;
import java.net.Socket;
import java.util.Locale;

import javax.net.ssl.SSLSession;
import javax.net.ssl.SSLSessionContext;
import javax.net.ssl.SSLSocket;

import org.apache.commons.net.ftp.FTPSClient;

import com.google.common.base.Throwables;

public class SSLSessionReuseFTPSClient extends FTPSClient {

  // adapted from: https://trac.cyberduck.io/changeset/10760
  @Override
  protected void _prepareDataSocket_(final Socket socket) throws IOException {
    if(socket instanceof SSLSocket) {
      final SSLSession session = ((SSLSocket) _socket_).getSession();
      final SSLSessionContext context = session.getSessionContext();
      try {
        final Field sessionHostPortCache = context.getClass().getDeclaredField("sessionHostPortCache");
        sessionHostPortCache.setAccessible(true);
        final Object cache = sessionHostPortCache.get(context);
        final Method putMethod = cache.getClass().getDeclaredMethod("put",Object.class, Object.class);
        putMethod.setAccessible(true);
        final Method getHostMethod = socket.getClass().getDeclaredMethod("getHost");
        getHostMethod.setAccessible(true);
        Object host = getHostMethod.invoke(socket);
        final String key = String.format("%s:%s", host, String.valueOf(socket.getPort())).toLowerCase(Locale.ROOT);
        putMethod.invoke(cache, key, session);
      } catch(Exception e) {
        throw Throwables.propagate(e);
      }
    }
  }

}

Answer 3

通常，FTPS连接的FTP命令顺序是（根据RFC 4217）AUTH TLS，PBSZ 0，然后是USER，PASS，等等。因此，您可以尝试：

FTPSClient ftpClient = new FTPSClient("tls",false);
ftpClient.addProtocolCommandListener(new PrintCommandListener(new PrintWriter(System.out)));
ftpClient.connect(host, port);
int reply = ftpClient.getReplyCode();
if (FTPReply.isPositiveCompletion(reply)) {
    ftpClient.execPBSZ(0);
    reply = ftpClient.getReplyCode();
    // Check for PBSZ error responses...
    ftpClient.execPROT("P");
    reply = ftpClient.getReplyCode();
    // Check for PROT error responses...

    ftpClient.enterLocalPassiveMode();

这明确地告诉服务器不要缓冲数据连接（PBSZ 0），并使用TLS保护数据传输（PROT P）。

您能够传输一些字节的事实表明，该问题不是防火墙/路由器/NAT的常见复杂性，这是另一个常见的FTPS问题。

希望这能有所帮助！