CURL FTP 连接仅在托管时被拒绝

Question

我使用 PHP 和 Curl 连接到 FTP 服务器，奇怪的是，当我在本地设置中尝试我的代码时，它以隐式 TLS 和显式 TLS 方式工作，但是当我在任何服务器上运行相同的代码时，它不会不工作并返回Connection refused。PHP代码是：<?phpfunction simple_list_test() {    $curlopts = [];    $debug = true;    $return = null;        $curlopts[CURLOPT_USERPWD] = "{$user}:{$password}";    $curlopts[CURLOPT_SSL_VERIFYPEER] = false;    $curlopts[CURLOPT_SSL_VERIFYHOST] = false;    $curlopts[CURLOPT_FTP_SSL] = CURLFTPSSL_TRY;    $curlopts[CURLOPT_FTPSSLAUTH] = CURLFTPAUTH_TLS;    $curlopts[CURLOPT_RETURNTRANSFER] = true;    $curlopts[CURLOPT_URL] = "ftp://ftp.avidafinance.com:21/"; // I tried with ftps:// protocol too it works on local but not when you run it on a hosting    $curlopts[CURLOPT_FTPLISTONLY] = 1;    $curlopts[CURLOPT_UPLOAD] = 0;    $curlopts[CURLOPT_RETURNTRANSFER] = 1;    $ch = curl_init();    foreach($curlopts as $key => $value) {        curl_setopt($ch, $key, $value);    }    if ($debug) {        curl_setopt($ch, CURLOPT_VERBOSE, true);        $verbose = fopen('php://temp', 'w+');        curl_setopt($ch, CURLOPT_STDERR, $verbose);    }    $return = curl_exec($ch);    if ($debug) {        rewind($verbose);        $verboseLog = stream_get_contents($verbose);        echo "Verbose information:\n<pre>", htmlspecialchars($verboseLog), "</pre>\n";    }    if ($error = curl_error($ch)) {        throw new Exception($error);    }    return $return;}我花了一整天的时间，尝试了很多方法，包括设置CURLOPT_PORT，设置ftps://协议，增加超时，包括服务器.crt和.pem带有curl的证书，但没有一个起作用，所以我想知道是否有人可以帮助我，简而言之，我需要一个Explicit FTP Over TLS连接，我尝试过curl, ftp_ssl_connect fsockets, .... 它们都不起作用，我将不胜感激任何帮助，它不一定必须与curl一起使用

Answer 1

经过几周的尝试，我发现正如您在详细信息中看到的那样，连接和登录工作正常，因为它们位于端口 21 上，但当涉及到目录列表和上传/下载时，因为 FTP 服务器使用的是他们的端口不同，它拒绝连接，这是由于我的托管提供商的防火墙不允许这些端口上的传出连接，我要求他们打开端口范围，问题解决了

Answer 2

让我们总结一下这里的内容：

在主动模式 FTP 中，客户端从随机非特权端口 (N > 1023) 连接到 FTP 服务器的命令端口（端口 21）。

和

在被动模式 FTP 中，客户端发起到服务器的两个连接，解决了防火墙过滤从服务器到客户端的传入数据端口连接的问题。打开 FTP 连接时，客户端会在本地打开两个随机非特权端口（N > 1023 和 N+1）。

由于非限制端口策略，这在您的计算机上有效，很高兴知道这在服务器上不起作用，在服务器上您不能只是“开放端口”。

我有一个类似的问题，我用 Python ftputil 库解决了这个问题。

Answer 3

您尝试过被动模式吗？

$curlopts[CURLOPT_FTP_USE_EPRT] = 1;