☰

为什么 vsftpd 不考虑被动端口范围？

tag-icon • tag-icon vsftpd
为什么 vsftpd 不考虑被动端口范围？

我将 vsftpd 配置为被动模式

listen=YES
log_ftp_protocol=YES
pasv_enable=YES
pasv_address=192.168.0.2
pasv_min_port=10090
pasv_max_port=10100

它可以工作，但使用随机端口！

查看传输期间 ss 的输出

tcp   ESTAB     0      0                            192.168.0.2:33150     192.168.0.2:21    users:(("ncftp",pid=14411,fd=4)) timer:(keepalive,119min,0) uid:1000 ino:236010 sk:400b cgroup:unreachable:1 <->    
tcp   ESTAB     0      0                            192.168.0.2:44985     192.168.0.2:20    users:(("ncftp",pid=14411,fd=7)) timer:(keepalive,119min,0) uid:1000 ino:246607 sk:4011 cgroup:unreachable:1 <->

这没关系..没有防火墙，有防火墙和nat重定向端口是一个严重的问题为什么vsftpd使用随机端口？

我努力了

listen_ipv6=NO

并禁用 pasv_address 选项。但什么也没有

这实际上是完整的配置

anonymous_enable=YES
connect_from_port_20=NO
dirmessage_enable=YES
ftpd_banner=Welcome
listen=YES
listen_ipv6=NO
local_umask=022
log_ftp_protocol=YES
ls_recurse_enable=YES
pasv_address=192.168.0.2
pasv_enable=YES
pasv_max_port=10100
pasv_min_port=10090
seccomp_sandbox=NO
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

我已经在 Slackware 15 和 Debian 12 上尝试过

这是一个例子：

ncftp 可以工作，但不尊重被动端口范围

ftp 可以工作，但不尊重被动端口范围

ftp -p 192.168.0.2
Connected to 192.168.0.2 (192.168.0.2).
220 Welcome
Name (192.168.0.2:me): anonymous
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> get 4.mkv
local: 4.mkv remote: 4.mkv
227 Entering Passive Mode (192,168,0,2,39,112).
150 Opening BINARY mode data connection for 4.mkv (12904291 bytes).
226 Transfer complete.
12904291 bytes received in 0,0272 secs (473899,78 Kbytes/sec)

答案1

其实，它做过你说的话。

客户端行如下：

227 Entering Passive Mode (192,168,0,2,39,112).

这显示了一系列 6字节 （注意逗号）。端口号是最后两个。

39 * 256 + 112 = 10096。

因此，它使用端口 10096，该端口在您的端口范围内。

答案2

找到的解决方案： vsftpd 配置正确 问题是 ncftp 和 lftp 客户端设置了随机端口。

相关内容