客戶端FTPClient連線時報錯：

>2018-04-18 14:43:47,981 [main] ERROR com.test.ftpclient.FTPClientUtil - 無法連線至指定FTP伺服器
java.net.ConnectException: Connection refused: connect
at java.net.DualStackPlainSocketImpl.connect0(Native Method) ~[na:1.8.0_77]
at java.net.DualStackPlainSocketImpl.socketConnect(DualStackPlainSocketImpl.java:79) ~[na:1.8.0_77]
at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:350) ~[na:1.8.0_77]
at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:206) ~[na:1.8.0_77]
at java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:188) ~[na:1.8.0_77]
at java.net.PlainSocketImpl.connect(PlainSocketImpl.java:172) ~[na:1.8.0_77]
at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:392) ~[na:1.8.0_77]
at java.net.Socket.connect(Socket.java:589) ~[na:1.8.0_77]
at org.apache.commons.net.SocketClient.connect(SocketClient.java:182) ~[commons-net-3.3.jar:3.3]
at org.apache.commons.net.SocketClient.connect(SocketClient.java:203) ~[commons-net-3.3.jar:3.3]
at com.test.ftpclient.FTPClientUtil.<init>(FTPClientUtil.java:43) ~[ftp-test.jar:na]
at com.test.ftpclient.FtpMain.main(FtpMain.java:29) [ftp-test.jar:na]

服務端ftp日誌顯示：遠端主機強迫關閉了一個現有的連線。

經過查詢資料發現：ftp連線時主動模式與被動模式的區別

結論：passive模式

        服務端開啟>1024埠等待客戶端連線， 進行資料傳輸

     active 模式：

    服務端通過20埠（預設20，可以設定為其他埠）主動連線客戶端>1024埠， 進行資料傳輸

迴歸前面的問題，客戶端使用被動模式連線ftp，而服務端部署在阿里雲上，埠只開了幾個（21、80、3389等），所以此時客戶端不能連線其他>1024的埠進行資料傳輸，所以在建立連線時報錯。而此時將連線模式改為主動模式就可以成功上傳檔案（此時服務端20埠沒有配置使用，猜測可能是服務端主動連線客戶端，不存在aliyun入方向埠啟用問題）

本次使用的Apache FtpServer，具體配置可修改配置ftpd-typical.xml

<server xmlns="http://mina.apache.org/ftpserver/spring/v1"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="
   http://mina.apache.org/ftpserver/spring/v1 http://mina.apache.org/ftpserver/ftpserver-1.0.xsd
   "
id="myServer"        /*設定server的標誌符，必須*/
max-logins="5"       /*設定同時登陸的最大人數*/
        anon-enabled="false" /*設定匿名登陸為不允許*/
        max-anon-logins="0"  /*設定匿名登陸使用者為0個*/
        max-login-failures="3"  /*設定3次失敗登陸後，關閉此連結*/
        login-failure-delay="30000"/*設定失敗登陸後下一次登陸所需的時間間隔，防止暴力破解，單位是微秒*/
>
<listeners>
           <nio-listener name="default" port="2121"><!--設定預設的連結埠為2121，必須-->
<ssl>
                    <keystore file="./res/ftpserver.jks" password="password" /><!--設定金鑰儲存路徑和金鑰儲存密碼，必須-->
                </ssl>
    <data-connection idle-timeout="60"><!--設定多少時間後關閉一個閒置的連結，單位是秒-->
<active local-port="1886"/><!--設定主動連結配置，埠號“1886”預設埠20

-->
<!--設定被動連結配置，埠設定為“1886”，也可以設定IP段“3001-3010”，擴充套件地址為“137.222.18.114”，當需要訪問的伺服器返回外網地址時使用-->
<passive ports="1886" address="0.0.0.0" external-address="137.222.18.114"/>
    </data-connection>
</nio-listener>
</listeners>
<!--設定使用者登陸資訊，“./res/conf/users.properties”為檔案路徑，“encrypt-passwords=‘clear’”設定密碼加密方式，預設是“MD5”，設定成“clear”表示不加密，直接輸入-->
<file-user-manager file="./res/conf/users.properties" encrypt-passwords="clear"/>

</server>

設定被動模式下伺服器隨機開啟埠的範圍，然後將IP段加入aliyun入站規則中，就可以正常使用被動模式連線ftp了。

而服務端報錯是在連線ftp結束時未正常0關閉連線，客戶端資料傳輸結束，服務端強制釋放此連線。