Question

linux FTP上传问题

linux 系统通过本地可以ftp ，提示登录成功，并且可以使用cd 和lcd命令，但执行其它命令，如ls　put get 时会报错：Connection closed by remote host.
但同网段（私网）可以正常使用，公网访问出现如上错误
(1) more /etc/vsftpd/vsftpd.conf　中内容如下：
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=033
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
pam_service_name=vsftpd
listen=YES
tcp_wrappers=YES
anon_upload_enable=yes
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
chroot_local_user=NO

(2) vsftpd.user_list、ftpusers 文件中已经注释掉ftp用户名，因为userlist_deny没有在vsftpd.conf中配置，所以userlist_deny=NO

(3)已关闭selinux，setenforce ，vi /etc/selinux/config其中enforcing=disabled

Answer 1

私网可以，公网访问出现错误，是类为访问模式的问题。

就是那个 主动，被动模式.

追问

passive后还是不行。有没有什么具体的操作？
pasv_enable=YES
pasv_min_port=3000
pasv_max_port=24000
重启一样，不行

追答

对不起没有说明白，
不仅是服务器这边，
是客户端那边，也要设这个模式的。
其实就是由谁发起连接的问题。

追问

非常感谢，一会联系网络人员试下。这问题很久了

Answer 2

估计是上游防火墙的问题，我记得这几个命令都是需要多端口传输的，除了 21 之外还需要其他的端口配合。另外，你可以使用被动模式连接试试。

私网能用是因为私网内部很多使用的是 UDP 传输可能防火墙没对齐设定规则，并且内部传输不需要上外网，不受上游防火墙限制。

追问

这个也考虑到，不过21和22端口确实是开通的。
pasv_enable=YES
pasv_min_port=3000
pasv_max_port=24000
后还是不行，同样的错误

追答

不是你自己的防火墙，是说上游的防火墙，比如你用的路由器的规则限制。

追问

你的意思是，我在本地服务器上设置了被模式是不起作用的，应该在上游防火墙上去设置被访问模式和设置一下被动模式的最小和最大端口？

追答

嗯，就是你机房的路由器的规则限制了你，而不是你本机的规则。
当然，这仅仅是一种可能。

追问

嗯，明白了，一会找网络人员试下，不过，应该本地也设置一下
pasv_enable=YES
pasv_min_port=3000
pasv_max_port=24000

路由哪边也设置一下，两边都应该有。

Answer 3

看看是否防火墙干掉了20端口