天天看点

VPC下FTP服务的搭建

在VPC网络下搭建好FTP服务后登录失败,提示如下:状态: 服务器发回了不可路由的地址。

这种情况如何解决:

下面针对不同的FTPserver来说明如何设置来解决这个问题:

IIS主机,打开IIS管理控制台(运行中输入inetmgr),点击服务器图标(通常名字是iZw6xvd******Z)

在弹出的窗口找到  FTP防火墙支持。

VPC下FTP服务的搭建

打开如下页面,在防护墙外部IP地址中,填写该VPC主机的公网IP,数据通道端口写端口范围(这里使用5000-6000),端口范围可以自定义,但是需要在主机防火墙和主机安全组添加放行规则。

VPC下FTP服务的搭建

添加完毕,点击左侧应用。到这里还不会立即生效,还需要重启下FTP服务(Microsoft FTP Service)

在运行中输入CMD ,打开Windows 命令窗口,输入net stop ftpsvc     停止后,再启动 net start ftpsvc

至此配置生效,问题就解决了。

如果是Linux 服务器,常用的FTP server 是 vsftp 和pure-ftp

Vsftp

直接修改配置文件即可

vim  /etc/vsftpd/vsftpd.conf  添加 pasv_address= 47.*.*.168    # 47.*.*.168 替换成主机的实际公网地址

VPC下FTP服务的搭建

然后重启FTP服务   systemctl restart vsftpd   或者service vsftpd retart 

该设置与ipv6 冲突,vsftp 不能开启ipv6,否则在某些网络环境下会导致 server 返回被动地址是0.0.0.0

pureftp 

修改配置文件 添加

ForcePassiveIP= 47.*.*.168    

修改完重启下 pureftp 生效。

注意:使用被动模式的情况下,要将使用的端口范围加入安全组和防火墙白名单。

继续阅读