リモートFTPはUbuntu 16からvsftpdにアクセスできません。

リモートFTPはUbuntu 16からvsftpdにアクセスできません。

フォローする地図時間vsftpd サービスをインストールして構成します。

ローカルサーバーから接続中ですが、リモート接続はすぐに拒否されます。構成ファイルの内容は次のとおりです。

# /etc/vsftpd.conf
listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
ftpd_banner=Welcome to "My Cool" FTP service.
chroot_local_user=YES
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
chown_uploads=YES
chown_username=www-data
ftpd_banner=Welcome to mZoo FTP service.
chroot_local_user=YES
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
user_sub_token=$USER
pasv_min_port=40000
pasv_max_port=50000
force_dot_files=YES

ポート21が開いているようです。

telnet localhost 21
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 Welcome to "my cool" FTP service.

fail2ban無効にしようとしましたが、uwfどちらも原因ではないようです。

リモート接続は表示されませんが、/var/log/vsftpd.log実際の接続ではない転送のみ記録できます。

ただし、uwf状態は次のとおりです(ただし、非アクティブの場合でも接続されません)。

Status: active

To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere                  
20/tcp                     ALLOW       Anywhere                  
21/tcp                     ALLOW       Anywhere                  
40000:50000/tcp            ALLOW       Anywhere                  
990/tcp                    ALLOW       Anywhere                  
OpenSSH (v6)               ALLOW       Anywhere (v6)             
20/tcp (v6)                ALLOW       Anywhere (v6)             
21/tcp (v6)                ALLOW       Anywhere (v6)             
40000:50000/tcp (v6)       ALLOW       Anywhere (v6)             
990/tcp (v6)               ALLOW       Anywhere (v6) 

IPテーブル出力この点該当する場合。

ベストアンサー1

おすすめ記事