FTP Server 端口

FTP Server 端口提供了访问（全功能版本）FTP 服务器的连接凭据。

核心功能

全功能内置 FTP 服务端，支持 FTPS (FTP over TLS/SSL)
多客户端架构，具备独立的个人配置文件和目录隔离功能
可为每个交易伙伴配置发送与接收目录的权限
支持欢迎标语、文件过滤及临时文件处理，确保操作可靠
支持主动与被动模式，并可配置端口范围

概述

FTP 服务器主要在个人设置页面中进行配置。一个 FTP Server 端口提供了一个唯一的客户端个人设置，以便向 FTP 服务器进行身份验证。客户端个人设置由用户名（与 FTP Server 端口的端口 ID 相同）、密码、发送目录、接收目录以及对目录读／写的权限组成。 FTP 客户端没有被授予访问 FTP 服务器根目录的权限，这意味着 FTP 客户端在连接后应该总是 cd 进入 Send（下载）和 Receive（上传）目录。

视频资源

观看此短视频，了解如何配置 FTP 服务器的概述。视频示例中使用了 SFTP 服务器，但 FTP 的原理是相同的。

个人设置

在与单个 FTP Server 端口建立连接之前，必须配置个人设置中的 FTP 服务器。在导航栏中点击个人设置，然后打开 FTP Server 页面。

服务器配置

服务器实现设置。

设置	描述
端口	FTP 服务器将侦听传入连接的端口。
FTP Over TLS	当客户端连接到服务器时，应该如何协商 TLS／SSL。当设置为 “Explicit” 时，应首先建立明文连接，然后用显式命令启动 TLS／SSL。当设置为 “Implicit” 时，应立即协商 TLS／SSL，而无需首先建立明文连接。
服务器 TLS 证书	服务器的 TLS 证书。仅当服务器作为 FTPS 服务器运行时才需要（启用了 TLS）。
证书密码	访问服务器 TLS 证书所需的密码。
登录提示	连接到服务器时要呈现给 FTP 客户端的横幅。
根目录	服务器的根目录。将在单个客户端个人设置的根目录下创建子文件夹（即每个已配置的 FTP Server 端口）。每个客户端个人设置都包括一个 Send 文件夹（客户端可以从服务器下载文件）和一个 Receive 文件夹（客户端可以将文件上传到服务器）。
文件过滤规则	一种全局模式，用于确定 FTP 服务器接受哪种文件。可以指定多个模式，用逗号分隔（例如，.X12，.edi），可以指定负模式来排除某些文件模式（例如 -*.txt）。

其它设置

未包含在先前类别中的设置。

设置	描述
主动模式	检查此项以在远程 FTP 服务器上启用主动模式。请注意，被动模式不太可能导致防火墙干扰连接。
空闲超时	设置一个时间（秒）以判断一个用户是否活动。
被动模式端口范围	使用被动模式时，应用程序使用任何可用端口来侦听传入的数据连接。这可以通过将此字段设置为”开始-结束”格式的端口范围来覆盖，例如：“1024-” 表示高于 1024（含 1024）的任何值，“1024-2048” 表示介于 1024 和 2048（含 1024 和 2048）之间的端口。
被动模式地址	当使用被动模式时，应用程序返回本地接口的 IP 地址。这可以通过将该字段设置为所需的公共 IP 地址来覆盖。
启用 TLS 协议	建立传出连接时支持的 TLS/SSL 协议列表。最佳做法是仅使用 TLS 协议。SSL v2 和 SSL v3 被认为存在漏洞，仅在交易伙伴不支持更高版本时使用。请注意，TLS v1.3 尚未被普遍采用，如果目标服务器不支持，可能会被拒绝。

日志

其他设置

端口设置

在配置了 FTP 服务器个人设置之后，可以在工作流页面中创建 FTP Server 端口，并为特定的交易伙伴进行配置。

设置

配置

用户配置

用于向本地 FTP 服务器进行身份验证的凭据。

设置	描述
用户名	用于登录到本地 FTP 服务器的用户名凭据。该值始终与端口 ID 相同。
密码	与用户名关联的密码凭据。

权限

与配置的客户端对发送和接收文件夹的读／写权限相关的设置。

设置	描述
发送目录权限	使用复选框设置 Send 目录的读／写权限。这个文件夹是客户端用来下载文件的。
接收目录权限	使用复选框设置 Receive 目录的读／写权限。这个文件夹是客户端用来上传文件的。

高级设置

本地文件夹

与客户端上传和下载文件的文件夹相关的设置。

设置	描述
Send 文件夹	客户端可以下载位于 Send 文件夹中的文件。
Receive 文件夹	客户端上传的文件应该放在 Receive 文件夹中。文件将保留在 Receive 文件夹中，或者传递到工作流中下一个连接的端口。

其它设置

未包含在先前类别中的设置。

设置	描述
文件过滤规则	一种全局模式，用于确定哪些文件可以上传到该用户的目录中。当需要为每个用户指定过滤器时，覆盖 FTP 个人设置页面中相同的设置。
发送后删除文件	客户端接收 Send 文件夹中的文件后，是否应将其从文件夹中删除。
临时接收扩展名	可以匹配扩展名的文件不会记录在接收表中，并且在重命名文件之前不会触发接收后事件。指定为逗号分隔的扩展名列表。
超时时间	在引发超时错误之前，服务器等待连接响应的持续时间（秒）。
保存 Subfolder	选中此项可将 Subfolder 消息头添加到收到的消息中。此消息头表示相对于本地文件夹的路径。
本地文件命名规则	用于为端口输出消息分配文件名的规则。可以在文件名中使用宏动态包含标识符和时间戳等信息。更多信息，请参见宏。

消息

日志

其他设置

告警选项卡

SLA 选项卡

建立连接

每个 FTP Server 端口代表一个交易伙伴的连接参数。交易伙伴应使用个人设置页面中 FTP 服务器的设置（端口、TLS 模式等）和 FTP Server 端口中的用户配置设置（用户名、密码）连接到 FTP 服务器。每个交易伙伴都有一对单独的发送和接收目录，它们是根目录的子文件夹。交易伙伴应该从 Send 文件夹下载文件，并将文件上传到 Receive 文件夹。不允许客户端从根目录上传或下载文件。

宏

示例

常见错误

错误：无法绑定指定端口：拒绝访问。

原因这个错误会发生在托管的进程没有足够权限在指定端口上建立监听时。

在某些情况下（例如 Linux 环境和在 Amazon AMI 中运行的托管实例），不能使用低于 1024 的端口。

解决方案 选择其他端口，或将托管的进程身份更改为具有绑定到该端口的权限的用户。 Amazon AMI 托管版本的使用 Ubuntu 操作系统，因此建议您使用 Uncomplicated Firewall（UFW）管理端口权限问题。例如，在中将 FTP Server 设置为在端口 8021 运行，并在操作系统层面使用 UFW 将端口 21 转发到 8021，如下所示：

ufw allow 21/tcp
ufw allow 8021/tcp
echo "
*nat
:PREROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 21 -j REDIRECT --to-port 8021
COMMIT" >> /etc/ufw/before.rules

如果您的环境使用不同的 Linux 操作系统，建议您绑定到限制范围以上的端口（例如，FTP 流量的 8021）并使用 iptables 将所需端口上的传入请求路由到允许的端口： iptables -t nat -I PREROUTING -p tcp --dport 21 -j REDIRECT --to-port 8021

入门指南

工作流

EDI 交易伙伴管理控制台

端口

映射

操作指南

脚本编写

软件许可和第三方版权

核心功能

概述

视频资源

个人设置

服务器配置

其它设置

日志

其他设置

端口设置

设置

配置

用户配置

权限

高级设置

本地文件夹

其它设置

消息

日志

其他设置

告警选项卡

SLA 选项卡

建立连接

宏

示例

常见错误

错误：无法绑定指定端口：拒绝访问。

​核心功能

​概述

​视频资源

​个人设置

​服务器配置

​其它设置

​日志

​其他设置

​端口设置

​设置

​配置

​用户配置

​权限

​高级设置

​本地文件夹

​其它设置

​消息

​日志

​其他设置

​告警选项卡

​SLA 选项卡

​建立连接

​宏

​示例

​常见错误

​错误：无法绑定指定端口：拒绝访问。

核心功能

概述

视频资源

个人设置

服务器配置

其它设置

日志

其他设置

端口设置

设置

配置

用户配置

权限

高级设置

本地文件夹

其它设置

消息

日志

其他设置

告警选项卡

SLA 选项卡

建立连接

宏

示例

常见错误

错误：无法绑定指定端口：拒绝访问。