Version 26.2.9636

• 核心功能
• 概述
  • 视频资源
• 个人设置
  • 服务器配置
  • 其它设置
    • 日志
    • 特殊设置
• 端口设置
  • 设置
    • 配置
    • 用户配置
    • 权限
  • 通知选项卡
  • SLA 选项卡
• 建立连接
  • 本地文件夹
  • 其它设置
  • 消息
  • 日志
  • 特殊设置
  • 通知选项卡
  • SLA 选项卡
• 建立连接
• 宏
  • 示例
• 常见错误
  • 错误:

FTP Server 端口提供了访问知行之桥（全功能版本） FTP 服务器的连接凭据。

核心功能

• 全功能内置 FTP 服务端，支持 FTPS (FTP over TLS/SSL)
• 多客户端架构，具备独立的个人配置文件和目录隔离功能
• 可为每个交易伙伴配置发送与接收目录的权限
• 支持欢迎标语、文件过滤及临时文件处理，确保操作可靠
• 支持主动与被动模式，并可配置端口范围

概述

知行之桥 FTP 服务器主要在个人设置页面中进行配置。一个 FTP Server 端口提供了一个唯一的客户端个人设置，以便向 FTP 服务器进行身份验证。客户端个人设置由用户名（与 FTP Server 端口的端口 ID 相同）、密码、发送目录、接收目录以及对目录读／写的权限组成。

FTP 客户端没有被授予访问 FTP 服务器根目录的权限，这意味着 FTP 客户端在连接后应该总是 cd 进入 “Send”（下载）和 “Receive”（上传）目录。

视频资源

观看此短视频，了解如何配置 FTP 服务器的概述。 视频示例中使用了SFTP服务器，但FTP的原理是相同的。

个人设置

在与单个 FTP Server 端口建立连接之前，必须配置个人设置中的 FTP 服务器。在个人设置中打开FTP Server页。

服务器配置

服务器实现设置。

• 端口 FTP 服务器将侦听传入连接的端口。
• FTPS 当客户端连接到服务器时，应该如何协商 TLS／SSL。当设置为 “Explicit” 时，应首先建立明文连接，然后用显式命令启动 TLS／SSL。当设置为 “Implicit” 时，应立即协商 TLS／SSL，而无需首先建立明文连接。
• 服务器 TLS 证书 服务器的 TLS 证书。仅当服务器作为 FTPS 服务器运行时才需要（启用了 TLS）。
• 证书密码 访问服务器 TLS 证书所需的密码。
• 登录提示 连接到服务器时要呈现给 FTP 客户端的横幅。
• 根目录 服务器的根目录。将在单个客户端个人设置的根目录下创建子文件夹（即每个已配置的 FTP Server 端口）。每个客户端个人设置都包括一个 Send 文件夹（客户端可以从服务器下载文件）和一个 Receive 文件夹（客户端可以将文件上传到服务器）。
• 文件过滤规则 一种全局模式，用于确定 FTP 服务器接受哪种文件。可以指定多个模式，用逗号分隔（例如，*.X12，*.edi），可以指定负模式来排除某些文件模式（例如 -*.txt）。

其它设置

未包含在先前类别中的设置。

• 主动模式 检查此项以在远程 FTP 服务器上启用主动模式。请注意，被动模式不太可能导致防火墙干扰连接。
• 空闲超时 设置一个时间（秒）以判断一个用户是否活动。
• 被动模式端口范围 使用被动模式时，应用程序使用任何可用端口来侦听传入的数据连接。这可以通过将此字段设置为“开始-结束”格式的端口范围来覆盖，例如：“1024-” 表示高于 1024 （含 1024）的任何值，“1024-2048” 表示介于 1024 和 2048 （含 1024 和 2048）之间的端口。
• 被动模式地址 当使用被动模式时，应用程序返回本地接口的 IP 地址。这可以通过将该字段设置为所需的公共 IP 地址来覆盖。
• TLS 启用协议 建立出站连接时支持的 TLS/SSL 协议列表。最佳实践是仅使用 TLS 协议。SSL v2 和 SSL v3 被认为存在安全隐患，仅在合作伙伴不支持更高版本时才应使用。请注意，TLS v1.3 尚未被普遍采用，如果目标服务器不支持该协议，连接可能会被拒绝。

日志

管理日志的创建和存储的设置。

• 日志级别 端口生成的日志的详细程度。 当请求支持时，请将其设置为 Debug。
• 日志循环周期 创建新日志文件之前等待的天数。
• 日志删除周期 删除旧日志文件之前等待的天数。

特殊设置

特殊设置 适用于特定用例。

• 其他设置 允许在以分号分隔的列表中配置隐藏的端口设置，例如setting1=value1;setting2=value2。 正常的端口用例和功能不需要使用这些设置。

端口设置

在配置了 FTP 服务器个人设置之后，可以在工作流页面中创建 FTP Server 端口，并为特定的交易伙伴进行配置。

设置

配置

• 端口 Id 端口的静态、唯一标识符。
• 端口类型 显示端口类型及其用途的描述。
• 端口描述 一个可选字段，用于提供端口及其在流中的角色的自由格式描述。

用户配置

用于向本地 FTP 服务器进行身份验证的凭据。

• 端口 Id 端口的静态、唯一标识符。
• 端口类型 显示端口类型及其用途的描述。
• 端口描述 一个可选字段，用于提供端口及其在流中的角色的自由格式描述。
• 用户名 用于登录到本地文件传输协议服务器的用户名凭据。该值始终与端口 ID 相同。
• 密码 与用户名关联的密码凭据。

权限

与配置的客户端对发送和接收文件夹的读／写权限相关的设置。

• 发送目录权限 客户端是否应具有发送目录的读／写权限。这个文件夹是客户端用来下载文件的。
• 接收目录权限 客户端是否应具有接收目录的读／写权限。这个文件夹是客户端用来上传文件的。

通知选项卡

与配置通知相关的设置。

在执行服务级别协议 (SLA) 之前，需要设置电子邮件通知以接收通知。默认情况下，知行之桥使用 通知 选项卡上的全局设置。要为此端口使用其他设置，请启用覆盖全局设置。

默认情况下，错误通知处于启用状态，这意味着每当出现错误时都会发送电子邮件。要关闭错误通知，请取消选中启用复选框。

输入主题（必填），然后（可选）输入以逗号分隔的收件人电子邮件列表。

SLA 选项卡

与配置服务级别协议 (SLA) 相关的设置。

SLA 允许配置预期流程中端口发送或接收的数据量，并设置预期达到该数据量的时间范围。当 SLA 未达到时，知行之桥会发送电子邮件警告用户，并将 SLA 标记为_存在风险_，这意味着如果 SLA 未能尽快达到，则会被标记为_已违反_。这让用户有机会介入并确定 SLA 未达到的原因，并采取适当的措施。如果在风险时间段结束时仍未达到 SLA，则会将 SLA 标记为_已违反_，并再次通知用户。

要定义 SLA，请启用预期数据量，然后点击设置选项卡。

• 如果端口具有单独的发送和接收操作，请使用单选按钮指定 SLA 适用的方向。
• 在窗口的预计至少部分中：
  • 设置预计处理的最小事务数量（交易量）
  • 使用每个字段指定时间范围
  • 指示 SLA 生效的时间。如果选择开始于，请填写日期和时间字段。
  • 勾选希望 SLA 生效的星期几对应的复选框。如有必要，请使用下拉菜单选择每天。
• 在窗口的将状态设置为“有风险”部分中，指定应将 SLA 标记为有风险的时间。
  • 默认情况下，只有在违反 SLA 的情况下才会发送通知。要更改此设置，请勾选发送“有风险”通知。

以下示例显示了为端口配置的 SLA，该端口预计在周一至周五每天接收 1000 个文件。如果尚未收到 1000 个文件，则会在时间段结束前 1 小时发送风险通知。

注意：如果有必要，可以关闭 SLA 通知。这在维护窗口期间非常有用。点击导航栏上的设置，然后跳转到通知 > 通用通知。点击平板和铅笔图标进行编辑，并取消勾选 SLA 通知设置。

建立连接

本地文件夹

与客户端上传和下载文件的文件夹相关的设置。

• Send 文件夹 客户端可以下载位于 Send 文件夹中的文件。
• Receive 文件夹 客户端上传的文件应该放在 Receive 文件夹中。文件将保留在 Receive 文件夹中，或者传递到工作流中下一个连接的端口。

其它设置

未包含在先前类别中的设置。

• 文件过滤规则 一种全局模式，用于确定哪些文件可以上传到该用户的目录中。当需要为每个用户指定过滤器时，覆盖“个人设置 - FTP 服务器”页面中相同的设置。可以指定多个模式（例如，*.x12，*.edi），用逗号分隔，也可以指定负模式来排除某些文件模式（例如 -*.txt）。
• 发送后删除文件 客户端接收 Send 文件夹中的文件后，是否应将其从文件夹中删除。
• 临时接收扩展名 可以匹配扩展名的文件不会记录在接收表中，并且在重命名文件之前不会触发接收后事件。指定为逗号分隔的扩展名列表。
• 超时时间 在引发超时错误之前，服务器等待连接响应的持续时间。
• 保存 Subfolder 选中此项可将 Subfolder 消息头添加到收到的消息中。此消息头表示相对于本地文件夹的路径。
• 本地文件名格式 用于为端口输出的消息分配文件名的方案。 可以在文件名中动态使用宏来包含标识符和时间戳等信息。 有关详细信息，请参阅宏。

消息

消息设置 确定端口如何搜索消息并在处理后管理它们。 可以将消息保存到你的 已发送 文件夹，或者可以根据 已发送 文件夹方案将它们保存，如下所述。

• 保存至 Sent 文件夹 选中此选项可将端口处理的文件复制到端口的已发送文件夹中。
• 已发送文件夹方案 端口根据选定的时间间隔对已发送文件夹中的文件进行分组。例如，选项每周（Weekly）指示端口每周创建一个新的子文件夹，并将本周发送的所有文件存储在该文件夹中。空白设置告诉端口将所有文件直接保存在“Sent”文件夹中。对于处理许多事务的端口，使用子文件夹可以帮助保持文件有序并提高性能。

日志

• 日志级别 端口生成的日志的详细程度。 当端口请求支持时，请将其设置为 调试。
• 日志子文件夹方案：指示端口根据所选的时间间隔对日志（Logs）文件夹中的文件进行分组。每周（Weekly）选项（默认设置）指示端口每周创建一个新子文件夹，并将该周的所有日志存储在其中。如果此设置留空，则端口将所有日志直接保存在日志文件夹中。对于处理大量事务的端口，使用子文件夹有助于保持日志井然有序并提高性能。
• 保留消息副本 选中此项可使已处理文件的日志条目包含文件本身的副本。 如果禁用此功能，端口可能无法从事务页面下载文件的副本。

特殊设置

特殊设置 适用于特定用例。

• 其他设置 允许在以分号分隔的列表中配置隐藏的端口设置，例如setting1=value1;setting2=value2。 正常的端口用例和功能不需要使用这些设置。

通知选项卡

与配置通知相关的设置。

在执行服务级别协议 (SLA) 之前，需要设置电子邮件通知以接收通知。默认情况下，知行之桥使用 通知 选项卡上的全局设置。要为此端口使用其他设置，请启用覆盖全局设置。

默认情况下，错误通知处于启用状态，这意味着每当出现错误时都会发送电子邮件。要关闭错误通知，请取消选中启用复选框。

输入主题（必填），然后（可选）输入以逗号分隔的收件人电子邮件列表。

SLA 选项卡

与配置服务级别协议 (SLA) 相关的设置。

SLA 允许配置预期流程中端口发送或接收的数据量，并设置预期达到该数据量的时间范围。当 SLA 未达到时，知行之桥会发送电子邮件警告用户，并将 SLA 标记为_存在风险_，这意味着如果 SLA 未能尽快达到，则会被标记为_已违反_。这让用户有机会介入并确定 SLA 未达到的原因，并采取适当的措施。如果在风险时间段结束时仍未达到 SLA，则会将 SLA 标记为_已违反_，并再次通知用户。

要定义 SLA，请启用预期数据量，然后点击设置选项卡。

• 如果端口具有单独的发送和接收操作，请使用单选按钮指定 SLA 适用的方向。
• 在窗口的预计至少部分中：
  • 设置预计处理的最小事务数量（交易量）
  • 使用每个字段指定时间范围
  • 指示 SLA 生效的时间。如果选择开始于，请填写日期和时间字段。
  • 勾选希望 SLA 生效的星期几对应的复选框。如有必要，请使用下拉菜单选择每天。
• 在窗口的将状态设置为“有风险”部分中，指定应将 SLA 标记为有风险的时间。
  • 默认情况下，只有在违反 SLA 的情况下才会发送通知。要更改此设置，请勾选发送“有风险”通知。

以下示例显示了为端口配置的 SLA，该端口预计在周一至周五每天接收 1000 个文件。如果尚未收到 1000 个文件，则会在时间段结束前 1 小时发送风险通知。

注意：如果有必要，可以关闭 SLA 通知。这在维护窗口期间非常有用。点击导航栏上的设置，然后跳转到通知 > 通用通知。点击平板和铅笔图标进行编辑，并取消勾选 SLA 通知设置。

建立连接

每个 FTP Server 端口代表一个交易伙伴的连接参数。交易伙伴应使用个人设置中 FTP 服务器的设置（端口、SSL 模式等）和 FTP Server 端口中的身份验证设置（用户、密码）连接到 FTP 服务器。

每个交易伙伴都有一对单独的发送和接收目录，它们是根目录的子文件夹。交易伙伴应该从 Send 文件夹下载文件，并将文件上传到 Receive 文件夹。不允许客户端从根目录上传或下载文件。

宏

在文件命名策略中使用宏可以提高组织效率和对数据的上下文理解。 通过将宏合并到文件名中，可以动态地包含相关信息，例如标识符、时间戳和消息头信息，从而为每个文件提供有价值的上下文。 这有助于确保文件名反映对组织重要的详细信息。

知行之桥 支持这些宏，它们都使用以下语法：%Macro%。

示例

某些宏（例如 %Ext% 和 %ShortDate%）不需要参数，但其他宏则需要。 所有带有参数的宏都使用以下语法：%Macro:argument%

以下是带有参数的宏的一些示例：

• %Header:headername%：其中 headername 是消息上消息头的名称。
• %Header:mycustomheader% 解析为输入消息上设置的 mycustomheader 消息头的值。
• %Header:ponum% 解析为输入消息上设置的 ponum 消息头的值。
• %RegexFilename:pattern%：其中“pattern”是正则表达式模式。 例如，%RegexFilename:^([\w][A-Za-z]+)% 匹配并解析为文件名中的第一个单词，并且不区分大小写（test_file.xml解析为test） 。
• %Vault:vaultitem%：其中 vaultitem 是 vault 中项目的名称。 例如，%Vault:companyname%解析为存储在保管库中的companyname项的值。
• %DateFormat:format%：其中 format 是可接受的日期格式（有关详细信息，请参阅示例日期格式）。 例如，%DateFormat:yyyy-MM-dd-HH-mm-ss-fff%解析为文件上的日期和时间戳。

还可以创建更复杂的宏，如以下示例所示：

• 将多个宏组合在一个文件名中：%DateFormat:yyyy-MM-dd-HH-mm-ss-fff%%EXT%
• 包括宏之外的文本：MyFile_%DateFormat:yyyy-MM-dd-HH-mm-ss-fff%
• 在宏中包含文本： %DateFormat:'DateProcessed-'yyyy-MM-dd_'TimeProcessed-'HH-mm-ss%

常见错误

错误:

无法绑定指定端口：拒绝访问。（”Could not bind server socket: Permission denied.”）

原因

这个错误会发生在知行之桥无法在服务器上无权限监听特定端口。注意，某些情况下（在云服务中的虚机上），端口低于1024是没有权限是用的。

注意：在某些情况下（例如 Linux 环境和在 Amazon AMI 中运行的托管实例），不能使用低于 1024 的端口。

解决方案

选择其他端口，或将托管知行之桥的进程身份更改为具有绑定到该端口的权限。

如在 Amazon 云中使用 Ubuntu 操作系统，建议使用 简单防火墙 (UFW) 来管理端口权限问题。例如，在知行之桥中设置 SFTP 服务器以在端口 2022 上运行，并使用 UFW 在操作系统级别将端口 22 转发到 2022，如下所示：

ufw allow 22/tcp
ufw allow 2022/tcp
echo "
*nat
:PREROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2022
COMMIT" >> /etc/ufw/before.rules

如果环境使用不同的 Linux 操作系统，我们建议您绑定到限制范围以上的端口（例如，FTP 流量的 8021）并使用“iptables”将所需端口上的传入请求路由到允许的端口：

iptables -t nat -I PREROUTING -p tcp --dport 21 -j REDIRECT --to-port 8021