RedHat上的vsftp如何排错？

majia_520

vsftp有啥错。

[root@ftpsvr etc]# service vsftpd  status
vsftpd (pid 3608) is running...
[root@ftpsvr etc]#


从远程连接，一直是报这个错:

Status:        Connecting to 20.20.33.131:21...
Error:        Connection timed out
Error:        Could not connect to server

chenyx

回复 8# majia_520


    那个22是ssh的端口

majia_520

用FileZilla连接的。

chenyx

检查下防火墙是否允许访问ftp端口,先停掉iptables测试下

majia_520

检查下防火墙是否允许访问ftp端口

怎么检查？

我不想停iptables.

chenyx

iptables -L -nv 检查下是否有允许访问21端口的规则

taojie2000

回复 1# majia_520


    看下防火墙规则  是不是默认拒绝的   

     如果是防火墙 加载这3个模块,都没问题的.
   modprobe ip _conntrack
　modprobe ip_conntrack_ftp
　modprobe ip_nat_ftp

majia_520

回复 5# chenyx


   
[root@ftpsvr etc]# iptables -L -nv
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination         
1361K  299M RH-Firewall-1-INPUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination         
    0     0 RH-Firewall-1-INPUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 411K packets, 109M bytes)
pkts bytes target     prot opt in     out     source               destination         

Chain RH-Firewall-1-INPUT (2 references)
pkts bytes target     prot opt in     out     source               destination         
177K   51M ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
33114 2781K ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 255
    0     0 ACCEPT     esp  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     ah   --  *      *       0.0.0.0/0            0.0.0.0/0           
  683  242K ACCEPT     udp  --  *      *       0.0.0.0/0            224.0.0.251         udp dpt:5353
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:631
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:631
233K  162M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
   48  3060 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
917K   84M REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
[root@ftpsvr etc]#

majia_520

48  3060 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22

22号端口有连接，我现在正用xManager的xShell 连在上面

majia_520

好像没有‘允许访问21端口的规则’

怎么加上这个规则？