linux ftp 550 Permission denied. ftp Passive mode refused.

在shell中调用FTP出现下面错误时，
Permission denied.
Passive mode refused.
Permission denied.
Passive mode refused. Passive mode refused.

解决办法：

FTP客户程序一般使用passive命令关/开被动模式。例如： 
ftp>passive 
Passive mode off 
ftp>passive 
Passive mode on 

请在链接FTP后加入passive即可，主要原因是FTP主动模式造成的。一般FTP默认为被动模式。我在做备份是由于防火墙的原因，我把VSFTP改为主动模式，这样就发现了一个问题，直接用手工执行备份的shell一点问题都没有，但是放到crontab中的时候就是不执行，出现上面错误提示，google了一下，原来发现客户端链接的时候默认是被动模式，要加入一个参数passive 才能使被动变为主动，哈哈，终于搞定他了。希望给和我一样的朋友提供一个参考。顺便把主动与被动的区别列出来。如下：请在链接FTP后加入passive即可，主要原因是FTP主动模式造成的。一般FTP默认为被动模式。我在做备份是由于防火墙的原因，我把VSFTP改为主动模式，这样就发现了一个问题，直接用手工执行备份的shell一点问题都没有，但是放到crontab中的时候就是不执行，出现上面错误提示，google了一下，原来发现客户端链接的时候默认是被动模式，要加入一个参数passive 才能使被动变为主动，哈哈，终于搞定他了。希望给和我一样的朋友提供一个参考。顺便把主动与被动的区别列出来。如下：

FTP协议的数据传输存在两种模式：主动模式和被动模式。这两种模式发起连接的方向截然相反，主动模式是从服务器端向客户端发起；被动模式是客户端向服务器端发起连接。但是如果服务器和客户之间存在防火墙，主动模式经常会引起一些麻烦。设想，客户位于防火墙之后，防火墙允许所有内部向外部的连接通过，但是对于外部向内部发起的连接却存在很多限制。在这种情况下，客户可以正常地和服务器建立控制连接，而如果使用主动模式，ls、put和get等数据传输命令就很难成功运行，因为防火墙会阻塞从服务器向客户发起的数据传输连接。简单包过滤防火墙把控制连接和数据传输连接完全分离开了，因此很难通过配置防火墙允许主动模式的FTP数据传输连接通过。如果防火墙允许ICMP或者TCP RST报文通过，客户程序就会马上返回connection refused错误信息；而如果防火墙只是做简单的丢弃处理，会造成客户程序挂起一段时间。 
　　被动模式一般可以解决此类问题，因为在被动模式下，连接是由客户端发起的饿。不过，这要看FTP服务器和客户程序是否支持被动模式。命令行FTP客户程序一般使用passive命令关/开被动模式。例如： 
ftp>passive 
Passive mode off 
ftp>passive 
Passive mode on 
　　如果客户程序不支持被动模式，它就会返回?Invaild command；如果客户程序支持被动模式，而服务器不支持，就会返回"PASV:command not understood"，PASV是一个FTP协议命令，使服务器进入到被动模式。
使用默认数据传输端口 
　　在FTP协议中，除了被动模式和主动模式之外，还有另外一种数据传输模式。如果客户程序既不向服务器发出PASV命令也不发送PORT命令，FTP服务器就会使用FTP协议的数据传输端口(20)和客户端的控制连接源端口建立一个数据传输连接。这就需要客户程序在这个端口上监听。在客户程序上使用sendport命令可以关闭FTP协议的PORT控制指令，然后需要使用passive命令关闭被动模式。整个过程如下： 
客户程序从本地端口N初始化一个FTP控制连接。 
用户使用sendport命令和passive命令(某些客户程序在默认情况下，被动模式是打开的)关闭主动模式和被动模式，然后使用数据传输指令，例如：ls、get等。这样客户程序就会在本地端口N上监听FTP服务缉发起的数据传输连接。 
服务器通过TCP例程(例如：getpeername())确定客户端的端口N。然后从FTP数据传输端口(20)发起一个连接。 

　　不过，这种方式有一个最大的缺点就是无法在很短的时间之内连续输入数据传输命令，用户经常会遇到"bind:Address Already in use等错误。这是TCP协议造成的。因此，这种模式并不常用。

天从公网的服务器连接本地内网的FTP server copy文件时，系统老是提示227 Entering Passive Mode (xxx,xxx,,xxx,xxx,x)，很是奇怪，于是上网找资料仔细研究了一下，原来FTP有两种工作模式，PORT方式和PASV方式，中文意思为主动式和被动式 ，详细介绍如下：

　　主动 FTP ：
　　　　命令连接：客户端 >1024 端口 → 服务器 21 端口
　　　　数据连接：客户端 >1024 端口 ← 服务器 20 端口

　　被动 FTP ：
　　　　命令连接：客户端 >1024 端口 → 服务器 21 端口
　　　　数据连接：客户端 >1024 端口 ← 服务器 >1024 端口

　　PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时， 客户端在命令链路上用PORT命令告诉服务器：“我打开了***X端口，你过来连接我”。于是服务器从20端口向客户端的***X端口发送连接请求，建立一条数据链路来传送数据。   

　　PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时， 服务器在命令链路上用PASV命令告诉客户端：“我打开了***X端口，你过来连接我”。于是客户端向服务器的***X端口发送连接请求，建立一条数据链 路来传送数据。 

　　由于我的本地FTP服务器在内网，只是从外网映射了两个端口（20，21），所以无法使用PASV方式，解决此问题的办法也很简单，关闭客户端的PASV方式，强制其用PORT方式访问服务器，登录FTP服务器后用passive命令关闭客户端的PASV方式

----------------------------

Dylan  Present.