标签：ftp ## CentOS8.0 端口 防火墙 访问 pasv 1905

关键词：CentOS8/RHEL8;配置FTP/配置VSFTPD;被动模式/PASV
##CentOS8.0-1905发布后，尝试将FTP服务器迁移至新版本的CentOS中，但是测试过程中，在防火墙中开放ftp服务后，仍然一直无法连接，如果使用lftp或ftp工具测试，会提示【没有到主机的路由】错误。但是关闭防火墙后，ftp服务可以正常访问。
##查询相关资料的过程中，有资料说firewalld软件有bug，但是尝试安装http，测试后可以成功，说明防火墙没有问题。
##继续查询相关资料，发现chrome、firefox或者Filezilla等多数客户端工具，默认使用被动模式（PASV模式）访问ftp服务，因此猜测是被动模式下ftp工作时，端口被拒绝的问题。
##在vsftpd配置文件中增加PASV相关设置后，并在防火墙中开放指定端口，可以正常访问。
#####实现步骤如下：
1、安装
yum -y install vsftpd
2、调整配置
vim /etc/vsftpd/vsftpd.conf
##根据需要调整配置，例如启用匿名访问等功能
##启用Passive模式
##################
#pasv_enable=YES ##启用
#pasv_min_port=10000 ##开启最低的pasv端口，建议采用大于1024的高端口
#pasv_max_port=11000 ##开启最高的pasv端口
#######################
3、调整防火墙配置
##启用ftp服务器
firewall-cmd --add-service=ftp --permanent
######增加ftp访问
firewall-cmd --add-port=10000-11000/tcp --permanent
######上述命令，开放10000-11000号的tcp端口
######如果有需要可以增加相应的udp端口
firewall-cmd --reload
##重新加载防火墙
4、重启ftp服务即可访问

标签：ftp,##,CentOS8.0,端口,防火墙,访问,pasv,1905
来源： https://blog.51cto.com/zengdesheng/2446215

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。