本机可以ftp，远程不行？

qdlyxy

一台redhat 5.7的服务器，
本机ftp本机ip是可以的，
pc电脑直连网卡，配同网段ip，ftp连接时提示超时，
没有iptable的，ssh，sftp，https都是正常的，

可能是什么原因啊？

多谢


# sestatus -v
SELinux status:                 disabled

# netstat -antp|grep ftp     
tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN      21562/vsftpd   

cryboy2001

1、换过一个ftp客户端试试
2、telnet一下服务器的21端口试试
   telnet 服务器 21
    user 用户名
   pass 密码
看看以上哪一步出问题
3、查看一下ftp服务器有没有相关日志/var/log/message 、/var/log/vsftpd.log

qdlyxy

cryboy2001 发表于 2014-04-16 07:54
1、换过一个ftp客户端试试
2、telnet一下服务器的21端口试试
   telnet 服务器 21

ftp换过了，都一样

telnet 21端口，没反应
$ telnet 192.168.71.150 21
Trying 192.168.71.150...

远程ftp，没反应
$ ftp 192.168.71.150
ftp: connect: Connection timed out

在服务器上ftp自己，是可以的
# ftp 192.168.71.150
Connected to 192.168.71.150 (192.168.71.150).
220 (vsFTPd 2.0.5)
Name (192.168.71.150:aaa): FtpUser
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

/var/log/vsftpd.log没有，但是其他地方到时找到vsftpd.log,
/var/log/vsftpd.log {
    # ftpd doesn't handle SIGHUP properly
    nocompress
    missingok
}

/var/log/xferlog {
    # ftpd doesn't handle SIGHUP properly
    nocompress
    missingok
}

jixuuse

看看22端口绑定的哪个IP？

wenhq

先确保ｐｉｎｇ通，然后在测试。　ftp -d 看下详细的过程。

zzj315763

我觉得 多半是iptables 的问题
你按这个步骤试一下：
iptables -F
service iptables save
在试一下ok不？
如果不行再检查，
tcp wrap 是不是有拦截？

c3po

是否看一下配置里面是不是配置成了只监听本地。

woxizishen

再换一台电脑测试是否能够连接过去，如果还不行，那只能说明你vsftp服务器没配置好。把vsftp日志打开，然后用客户端登陆，看看日志。你这样抽象的问题，大家很难给一个精确的答案vsftp连接不成功的原因会有很多种。