欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

安装vsftp服务器的时候遇到的问题

程序员文章站 2022-05-29 14:41:56
...

安装vsftp服务器的时候遇到的问题

环境说明:

系统:阿里云centos7

面板:宝塔面板

问题描述:

在centos7中安装VSFTP的时候,使用命令行,ftp 然后输入用户名和密码,登陆之后,put文件就可以上次到ftp上面。如下图:

安装vsftp服务器的时候遇到的问题
            
    
    博客分类: 凯哥Java 防火墙centos 

 

但是,使用程序的话,一直提示失败,连接超时。然后断点跟着进去,进入到源码的时候,可以发现:__passivePort这个值是一个比较大的,而且每次还是会变化的。查看这个端口是30442(注:本次运行后的端口是这个值,这个值是会变化的)。如下图:

安装vsftp服务器的时候遇到的问题
            
    
    博客分类: 凯哥Java 防火墙centos 

 

我们知道,ftp的默认端口是21.这个端口是没问题的(废话嘛,ftp命令行模式上传文件就上传成功了),指定端口建立ftp连接时候因为端口通的,所以是没有问题的。但是,我们在使用程序的时候,用的是被动连接模式PASV,建立连接后要进行数据传输的话,需要另外的高位端口的(如上图,凯哥遇到的就是30xxx,这样的高位端口的)。是不是因为这个高位端口没有开通导致的呢?

凯哥第一个想法就是:看看阿里云的安全组是不是没有开发导致。于是登陆安全组查看:

安装vsftp服务器的时候遇到的问题
            
    
    博客分类: 凯哥Java 防火墙centos 

 

曾经开通过30999这个端口。

再来看看防火墙是不是没有开通这个端口:使用命令:firewall-cmd --list-ports

如下图:

安装vsftp服务器的时候遇到的问题
            
    
    博客分类: 凯哥Java 防火墙centos 

 

我们可以看到,开通了39000-40000这个范围的端口,但是程序使用的端口是:304xx。比这个小,是不是因为这个原因呢?

使用命令添加防火墙端口命令,如下:

firewall-cmd --zone=public --add-port=30000-40000/tcp –permanent

执行完成之后,

安装vsftp服务器的时候遇到的问题
            
    
    博客分类: 凯哥Java 防火墙centos 

 

等会在查看,我们可以看到防火墙上,已经开通了端口30000-40000的。然后再阿里云的安全组也开通这个端口:

入网:

安装vsftp服务器的时候遇到的问题
            
    
    博客分类: 凯哥Java 防火墙centos 

 

出网:

安装vsftp服务器的时候遇到的问题
            
    
    博客分类: 凯哥Java 防火墙centos 

 

因为凯哥使用了宝塔面板,所以在宝塔面板的安全中也放行这个端口:

安装vsftp服务器的时候遇到的问题
            
    
    博客分类: 凯哥Java 防火墙centos 

 

修改之后,重新使用程序上传,结果就上传成功了!

总结:

在使用vsftpd的时候,不仅需要开发21端口,还需要开放高位端口,供被动模式使用的。

凯哥在本案例中修改的地方有三个:

1:防火墙开通被动端口30000-40000

2:阿里云安全组开发同样范围的端口

3:在宝塔面板安全,也放行同样范围的端口(注:如果没使用宝塔的话,此步可以省略)

 

安装vsftp服务器的时候遇到的问题
            
    
    博客分类: 凯哥Java 防火墙centos 

凯哥二维码

 

相关标签: 防火墙 centos