[不指定 2012/07/10 23:17 | by 逍遥花主 ]

前段时间配置了PureFTP上传程序,但期间出现种种让人不爽的问题!比如在本地使用 FlashFTP 时出现最多的“数据 Socket 错误 连接已超时”错误,无论使用主动还是被动模式上传,都会有类似错误!

[右] 数据 Socket 错误: 没有到主机的通道 [右] 列表 错误 [右] PASV [右] 227 Entering Passive Mode (116,255,246,176,83,197) [右] 正在打开数据连接 IP: 116.255.246.176 端口: 21445 [右] 数据 Socket 错误: 连接已超时 [右] 列表 错误 [右] 以 PASV 模式连接失败,正在尝试使用 PORT 模式。 [右] 侦听于端口: 4447,正在等候连接。 [右] PORT 192,168,1,222,17,95 [右] 500 我不能开启连接到 129.79.76.201 (仅 125.40.55.15) [右] 列表 错误 [右] QUIT

由于当时时间紧,一直没有静心排查,今儿突然想通了,可能是CentOS防火墙规则的问题,因为FTP能连接到主机,但无法显示列表!

于是查看防火墙规则:# vi /etc/sysconfig/iptables,其中关于FTP的有如下两条:

-A INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT -A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT

应该不会有错了,又翻查了一下错误信息,发现被动模式的端口总是无法连接上,灵光一闪,查看PureFTP配置文件里的被动模式端口号段:

# vi /usr/local/pureftpd/pure-ftpd.conf PassivePortRange          30000 50000 

于是在 iptables 里加了一条:

-A INPUT -m state --state NEW -m tcp -p tcp --dport 30000:50000 -j ACCEPT 

然后保存防火墙规则并重启防火墙,再次使用 FlashFTP,一切正常!!

总结:问题是小问题,解决方法也简单,关键在于细心!细心!

『技术文摘』 | Tags:| 评论(0) | 引用(0) | 阅读(10844)



发表评论
昵称 [注册]
网址
打开HTML 打开UBB 打开表情 隐藏 记住我