So konfigurieren Sie vsftpd für den passiven Modus

Immer , wenn ich installieren vsftpdauf centos, ich nur Setup der Gefängnisumgebung für die Benutzer und Rest ist Standardkonfiguration vsftpd. Ich erstelle einen Benutzer und versuche, eine Verbindung mit dem filezilaFTP-Client herzustellen, aber ich konnte keine Verbindung mit dem passiven Modus herstellen. Ich wechsle immer in den transfer settingsaktiven Modus, um erfolgreich eine Verbindung zu dem ftp serverherzustellen, was ich sonst erhalte

 Error: Failed to retrieve directory listing

Gibt es also eine Möglichkeit, eine Direktive in der vsftp.confDatei zu ändern, und wir können im passiven Modus eine Verbindung zum Server herstellen?

Um den passiven Modus für vsftpd zu konfigurieren, müssen Sie einige Parameter in vsftpd.conf festlegen.

pasv_enable=Yes
pasv_max_port=10100
pasv_min_port=10090

Dies aktiviert den passiven Modus und beschränkt ihn auf die Verwendung der elf Ports für Datenverbindungen. Dies ist nützlich, da Sie diese Ports in Ihrer Firewall öffnen müssen.

iptables -I INPUT -p tcp --destination-port 10090:10100 -j ACCEPT

Wenn nach dem Testen alles funktioniert, speichern Sie den Status Ihrer Firewall mit

service iptables save

Dadurch wird die /etc/sysconfig/iptablesDatei aktualisiert .

Für CentOS 7 muss die neue Firewall verwendet werden, nicht iptables:

Finden Sie Ihre Zone:

# firewall-cmd --get-active-zones
public
  interfaces: eth0

Meine Zone ist "öffentlich", daher setze ich meine Zone auf "öffentlich", füge den Portbereich hinzu und lade danach neu:

# firewall-cmd --permanent --zone=public --add-port=10090-10100/tcp
# firewall-cmd --reload

Was passiert, wenn Sie eine Verbindung herstellen?

• Ihr Client stellt über Port 21 eine Verbindung zum vsftpd-Server her.

• Der Server antwortet dem Client und teilt ihm mit, zu welchem ​​Port aus dem oben angegebenen Bereich eine Verbindung hergestellt werden soll.

• Der Client stellt eine Datenverbindung auf dem angegebenen Port her und die Sitzung wird fortgesetzt.

Hier finden Sie eine gute Erklärung der verschiedenen FTP- Modi .

Um den passiven Modus zu aktivieren, legen Sie die folgenden Konfigurationsoptionen in Ihrer vsftp.conf fest:

pasv_enable=YES
pasv_min_port=41361
pasv_max_port=65534
pasv_address=xxx.xxx.xxx.xxx

Sie können natürlich den Start- und Endport ändern und sollten die xxx durch die öffentliche IP Ihres Servers ersetzen.

Außerdem sollten Sie den Passivmodus-Portbereich in Ihrer Firewall öffnen. Auf Centos können Sie das ip_conntrack_ftpModul laden , um FTP-Verbindungen in Ihrer Firewall zu verarbeiten. Bearbeiten /etc/sysconfig/iptables-configSie ip_conntrack_ftp und fügen Sie es zur Option IPTABLES_MODULES hinzu. Starten Sie anschließend iptables neu:

/sbin/service iptables restart

pasv_enable=YESGeben Sie neben dem einen Portbereich an, in dem VSFTP den PASV-Modus ausführen soll:

pasv_min_port=50000
pasv_max_port=50999
port_enable=YES

Vergessen Sie nicht, iptables so zu konfigurieren, dass die Paketübertragung an folgenden Ports möglich ist:

iptables -I INPUT -p tcp --dport 50000:50999 -j ACCEPT

Normalerweise ist es nicht der FTP-Server vsftpd, sondern die Firewall wie iptable, die die Verwendung des passiven Modus verhindert (Blockierung der TCP-Verbindung für die Datenübertragung erforderlich).