我在AWS EC2(Ubuntu16.04)上以被动模式(PASV
)设置了FTP服务器,但是它不起作用。但是,它与EPSV
一起使用,不知道为什么。我四处搜寻,但没有找到答案,有人可以帮助我吗?
1. vsftpd配置
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
pasv_enable=YES
pasv_min_port=13000
pasv_max_port=13100
port_enable=YES
pasv_address=[public ip address of AWS EC2 instance]
allow_writeable_chroot=YES
seccomp_sandbox=NO
2. AWS EC2防火墙
3.通过FireFTP进行测试
在
PASV
模式下,我无法连接到FTP服务器,日志为:220 (vsFTPd 3.0.3)
USER sensor
331 Please specify the password.
PASS (password not shown)
230 Login successful.
CWD /
250 Directory successfully changed.
TYPE A
200 Switching to ASCII mode.
PASV
QUIT
但是,与
EPSV
一起使用时(选中了IPV6复选框),日志如下:220 (vsFTPd 3.0.3)
USER sensor
331 Please specify the password.
PASS (password not shown)
230 Login successful.
PWD
257 "/" is the current directory
TYPE A
200 Switching to ASCII mode.
EPSV
229 Entering Extended Passive Mode (|||13082|)
LIST
150 Here comes the directory listing.
226 Directory send OK.
4.通过Python ftplib测试
from ftplib import FTP
contents = []
ftp = FTP(host=xxx, timeout=3000)
ftp.login(user=xxx, passwd=xxx)
ftp.set_debuglevel(2)
ftp.retrlines("NLST", contents.append)
ftp.quit()
日志如下:
*cmd* 'TYPE A'
*put* 'TYPE A\r\n'
*get* '200 Switching to ASCII mode.\n'
*resp* '200 Switching to ASCII mode.'
*cmd* 'PASV'
*put* 'PASV\r\n'
*get* '227 Entering Passive Mode (0,0,0,0,50,245).\n'
*resp* '227 Entering Passive Mode (0,0,0,0,50,245).'
ConnectionRefusedError: [Errno 111] Connection refused
最佳答案
对我来说,它似乎像vsftpd中的错误。
如果设置了公共(public)0,0,0,0
,但是服务器具有一个(本地)IPv6地址,它将从看起来像的代码中始终发送pasv_address
。
要解决此问题,请确保服务器未在IPv6地址上监听(这是默认行为,您可以通过设置listen_ipv6=YES
来覆盖此行为):
listen_ipv6=NO
listen=YES
唯一的其他解决方案是删除私有(private)IPv6地址(如果可以在EC2中实现)。或使用其他FTP服务器,例如ProFTPD。
或者使ftplib忽略服务器返回的IP地址。
参见Cannot list FTP directory using ftplib – but FTP client works
要证明这确实是一个错误,请查看最新的vsftpd版本(3.0.3)的以下代码:
handle_pasv
中的postlogin.c
:int is_ipv6 = vsf_sysutil_sockaddr_is_ipv6(p_sess->p_local_addr);
...
if (tunable_pasv_address != 0)
{
vsf_sysutil_sockaddr_alloc_ipv4(&s_p_sockaddr);
/* Report passive address as specified in configuration */
if (vsf_sysutil_inet_aton(tunable_pasv_address, s_p_sockaddr) == 0)
{
die("invalid pasv_address");
}
}
else
{
vsf_sysutil_sockaddr_clone(&s_p_sockaddr, p_sess->p_local_addr);
}
str_alloc_text(&s_pasv_res_str, "Entering Passive Mode (");
if (!is_ipv6)
{
str_append_text(&s_pasv_res_str, vsf_sysutil_inet_ntop(s_p_sockaddr));
}
else
{
const void* p_v4addr = vsf_sysutil_sockaddr_ipv6_v4(s_p_sockaddr);
if (p_v4addr)
{
str_append_text(&s_pasv_res_str, vsf_sysutil_inet_ntoa(p_v4addr));
}
else
{
str_append_text(&s_pasv_res_str, "0,0,0,0");
}
}
如果vsf_sysutil_sockaddr_ipv6_v4
并非IPv6,则s_p_sockaddr
返回0;如果设置了pasv_address
,则odt永远不会返回0。sysutil.c
:const void*
vsf_sysutil_sockaddr_ipv6_v4(const struct vsf_sysutil_sockaddr* p_addr)
{
static unsigned char pattern[12] =
{ 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0xFF, 0xFF };
const unsigned char* p_addr_start;
if (p_addr->u.u_sockaddr.sa_family != AF_INET6)
{
return 0;
}
if (vsf_sysutil_memcmp(pattern, &p_addr->u.u_sockaddr_in6.sin6_addr, 12))
{
return 0;
}
p_addr_start = (const unsigned char*)&p_addr->u.u_sockaddr_in6.sin6_addr;
return &p_addr_start[12];
}
恕我直言,代码是错误的。当从p_sess->p_local_addr
“自动检测到” IP地址时,它起作用(并且有意义),但是当使用pasv_address
地址时失败了。考虑将此报告给vsftpd的作者。
保留
PASV
和EPSV
的原始说明:只是为了解释
PASV
和EPSV
之间的区别:PASV
在响应中返回IP地址。该信息具有99.9%的冗余度。当服务器不知道其外部IP地址时,通常会引起问题。当很明显响应中的IP地址存在问题时,
EPSV
的引入要晚于PASV
。因此,对于EPSV
,仅包括端口号。并且客户端隐式连接到FTP服务器IP地址。如果服务器确实响应
0,0,0,0
命令返回了PASV
,则很清楚为什么使用PASV
时客户端无法连接到服务器。关于amazon-ec2 - vsftpd响应PASV返回0,0,0,0,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/41046707/