花猫大叔 今天想在服务器上下载 一个文件（宝塔面板 腾讯云）， 有点大，就想用FTP断点的方式 来下载，以备 网络中断的错误。 无奈遇到了这样的错误：
命令: MLSD
错误: 无法建立数据连接: ECONNREFUSED – 连接被服务器拒绝
最后终于招到了解决方案：
具体的更详细的错误描述是这样的：
状态: 连接建立，等待欢迎消息…
状态: 初始化 TLS 中…
状态: 正在验证证书…
状态: TLS 连接已建立。
状态: 已登录
状态: 读取目录列表…
状态: 服务器发回了不可路由的地址。使用服务器地址代替。
状态: 列出“/”的目录成功
状态: 正在连接 58.87.68.70:21…
状态: 连接建立，等待欢迎消息…
状态: 初始化 TLS 中…
状态: 正在验证证书…
状态: TLS 连接已建立。
命令: USER test1_com
错误: GnuTLS 错误 -110，位于 gnutls_record_recv: The TLS connection was non-properly terminated.
状态: 服务器没有正常的关闭 TLS 连接
错误: 无法读取套接字: ECONNABORTED – 连接中止
错误: 无法连接到服务器
状态: 正在等待重试…
状态: 正在连接 58.87.68.70:21…
状态: 连接建立，等待欢迎消息…
响应: 220———- Welcome to Pure-FTPd [privsep] [TLS] ———-
响应: 220-You are user number 1 of 50 allowed.
响应: 220-Local time is now 10:19. Server port: 21.
响应: 220-This is a private system – No anonymous login
响应: 220-IPv6 connections are also welcome on this server.
响应: 220 You will be disconnected after 15 minutes of inactivity.
命令: AUTH TLS
响应: 234 AUTH TLS OK.
状态: 初始化 TLS 中…
状态: 正在验证证书…
状态: TLS 连接已建立。
命令: USER test1_com
响应: 331 User test1_com OK. Password required
命令: PASS ****************
响应: 230 OK. Current directory is /
命令: OPTS UTF8 ON
响应: 504 Unknown command
命令: PBSZ 0
响应: 200 PBSZ=0
命令: PROT P
响应: 200 Data protection level set to “private”
状态: 已登录
状态: 读取目录列表…
状态: 服务器发回了不可路由的地址。使用服务器地址代替。
命令: MLSD
错误: 无法建立数据连接: ECONNREFUSED – 连接被服务器拒绝
解决方案：
宝塔塔面板，搞了一天，原来是腾讯云安全组入站规则没有添加ftp数据传输用的端口。
添加39000/40000解决问题，是入站规则，之前搞错了，耽误一整天。
服务器端要放行的端口：
主动模式：要开入站端口：39000/40000 （服务器主动发出数据传输请求）
被动模式：要开出站端口：20 （客户端主动发出数据传输请求）
客户端要放行的端口：
主动模式：防火墙需要主动放行相应端口（比较安全）
被动模式：防火墙无需主动放行，因为是客户端主动出站，防火墙不拦截（ftp客户端通常默认模式
加入之后就可以正常连接了
