別のフォーラムを閲覧しましたが、VSFTPDを使用して接続拒否の問題を解決することはできません。詳細は次のとおりです。
VSFTPD.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
connect_from_port_20=YES
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=NO
tcp_wrappers=NO
listen_port=18901
local_root=/ftp
log_ftp_protocol=YES
dual_log_enable=YES
pasv_enable=YES
pasv_promiscuous=YES
pasv_max_port=30100
pasv_min_port=30000
IPテーブル
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:20
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 state NEW
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:20
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:21
私のサーバーはAWSにあります。ポート21を18901に転送するフォワーダを作成しました。また、AWS セキュリティグループでは 21、18901、30000-30100 を許可します。
VSFTPDを何度も再インストールし、サービスが実行されていることを確認しました。 18901が聞いている様子も見えます。
最後にローカルに接続できます。
[root@ip-10-0-0-1 /]# ftp
ftp> o 10.0.0.1 18901
Connected to 10.0.0.1(10.0.0.1).
220 (vsFTPd 2.2.2)
Name (10.0.0.1:root): ftp_user
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (10,0,0,1,117,109).
150 Here comes the directory listing.
drwxr-xr-x 1 501 501 0 Jul 21 15:22 file
-rw-r--r-- 1 501 501 0 Jul 21 15:21 file.txt
d--------- 1 0 0 0 Aug 01 14:59 pws
226 Directory send OK.
ローカルシステムの Filezilla または FTPTest.net から接続できません。
AWSセキュリティポリシー(インバウンド)。アウトバウンドはすべてのIPとすべてのポートで開いています。
SSH TCP 22 10.100.0.0/18
SSH TCP 22 10.0.0.0/16
Custom TCP Rule TCP 21 0.0.0.0/0
Custom TCP Rule TCP 18901 0.0.0.0/0
Custom TCP Rule TCP 30000 - 31000 0.0.0.0/0
答え1
私はこれを理解しています。
追加する必要があります
pasv_address=<Public IP>
私の会議に。