Невозможно подключиться к FTPS TLS / SSL Неявное шифрование с помощью curl
У меня есть утилита PHP, которая подключает и загружает / выгружает файл из / в FTPS с помощью ftp_connect (), и она отлично работает на моей локальной машине. Но с тем же кодом, загруженным в GCP, VM (CentOS 7) не подключается к FTPS. Я открыл порт 990 и 5000-5016 для FTP.
$ftp_conn = ftp_connect(FTP_SERVER,990) or die("Could not connect to ".FTP_SERVER);
$login = ftp_login($ftp_conn, base64_decode($ftp_user), base64_decode($ftp_pass));
Так что как обходной путь, я хочу использовать curl Команда для подключения к серверу FTPS.
curl -v -k --ftp-pasv --user user:pass ftps://myftps.com:990/ -v --trace trace.txt -3
Но curl не работает даже на моей локальной машине. Пожалуйста, найдите ниже ответ трассировки
=> Send header, 5 bytes (0x5)
0000: 50 57 44 0d 0a PWD..
<= Recv header, 30 bytes (0x1e)
0000: 32 35 37 20 22 2f 22 20 69 73 20 63 75 72 72 65 257 "/" is curre
0010: 6e 74 20 64 69 72 65 63 74 6f 72 79 0d 0a nt directory..
== Info: Entry path is '/'
=> Send header, 6 bytes (0x6)
0000: 45 50 53 56 0d 0a EPSV..
== Info: Connect data stream passively
== Info: ftp_perform ends with SECONDARY: 0
<= Recv header, 26 bytes (0x1a)
0000: 35 30 30 20 55 6e 6b 6e 6f 77 6e 20 63 6f 6d 6d 500 Unknown comm
0010: 61 6e 64 20 45 50 53 56 0d 0a and EPSV..
== Info: Failed EPSV attempt. Disabling EPSV
=> Send header, 6 bytes (0x6)
0000: 50 41 53 56 0d 0a PASV..
<= Recv header, 52 bytes (0x34)
0000: 32 32 37 20 45 6e 74 65 72 69 6e 67 20 50 61 73 227 Entering Pas
0010: 73 69 76 65 20 4d 6f 64 65 20 28 31 37 32 2c 32 sive Mode (172,2
0020: 31 2c 32 35 33 2c 32 35 34 2c 31 39 2c 31 33 36 1,253,254,19,136
0030: 29 2e 0d 0a )...
== Info: Trying xxx.xx.xx.x ...
== Info: Connecting to xxx.xx.xx.x (xxx.xx.xx.x) port 5000
== Info: Connection timed out
== Info: Failed connect to myftps.com:990; Connection timed out
== Info: Closing connection 0
Любая помощь будет оценена. Спасибо
Решение
ftp_connect никогда не использует TLS / SSL. Неважно, если вы подключитесь к порту 990. Это могло бы никогда не сработать, несмотря на ваше утверждение, что «отлично работает на моей локальной машине» — невозможно.
Функции PHP FTP даже не поддерживают неявный TLS / SSL.
Но практически все FTPS-серверы поддерживают явный TLS / SSL.
Для этого использования ftp_ssl_connect с портом по умолчанию 21.
Если вам действительно нужно использовать неявный TLS / SSL (я сомневаюсь), вам нужно использовать другую реализацию FTP, такую как curl, Смотрите также ftp_ssl_connect с неявным ftp через tls.
Я знаю что curl у вас тоже не работает, но с curl у вас совсем другая проблема (с которой вы, возможно, в конечном итоге столкнетесь даже с функцией PHP FTP с явным TLS / SSL). И это для отдельного вопроса. Обратите внимание, что curl на самом деле действительно соединяется. Вы можете ясно увидеть в своем следе, что curl получил много ответов от FTP-сервера.
Другие решения
Других решений пока нет …