Como configurar o vsftpd para funcionar com o modo passivo

Sempre que eu instalar vsftpdem centos, eu só configurar o ambiente de prisão para os usuários e resto é configuração padrão vsftpd. Crio o usuário e tento conectar-me ao filezilacliente ftp, mas não consigo conectar-me ao modo passivo. Eu sempre mudo transfer settingspara o modo ativo para conectar-me com êxito ao ftp servercontrário.

 Error: Failed to retrieve directory listing

Então, existe uma maneira de alterar qualquer diretiva no vsftp.confarquivo e podemos nos conectar com o modo passivo ao servidor?

Para configurar o modo passivo para o vsftpd, você precisa definir alguns parâmetros no vsftpd.conf.

pasv_enable=Yes
pasv_max_port=10100
pasv_min_port=10090

Isso ativa o modo passivo e restringe o uso das onze portas para conexões de dados. Isso é útil, pois você precisa abrir essas portas no seu firewall.

iptables -I INPUT -p tcp --destination-port 10090:10100 -j ACCEPT

Se depois de testar isso tudo funcionar, salve o estado do seu firewall com

service iptables save

que atualizará o /etc/sysconfig/iptablesarquivo.

Para fazer isso no CentOS 7, você precisa usar o novo firewalld, não o iptables:

Encontre sua zona:

# firewall-cmd --get-active-zones
public
  interfaces: eth0

Minha zona é 'pública', então eu defino minha zona como pública, adiciono o intervalo de portas e depois recarregamos:

# firewall-cmd --permanent --zone=public --add-port=10090-10100/tcp
# firewall-cmd --reload

O que acontece quando você faz uma conexão

• Seu cliente faz uma conexão com o servidor vsftpd na porta 21.

• O servidor responde ao cliente informando a qual porta se conectar a partir do intervalo especificado acima.

• O cliente faz uma conexão de dados na porta especificada e a sessão continua.

Há uma ótima explicação dos diferentes modos de FTP aqui.

Para ativar o modo passivo, defina as seguintes opções de configuração no seu vsftp.conf:

pasv_enable=YES
pasv_min_port=41361
pasv_max_port=65534
pasv_address=xxx.xxx.xxx.xxx

É claro que você pode alterar a porta inicial e final e deve substituir os xxx pelo IP público do seu servidor.

Além disso, você deve abrir o intervalo de portas do modo passivo no seu firewall. No centos, você pode carregar o ip_conntrack_ftpmódulo para manipular conexões ftp no seu firewall. Edite /etc/sysconfig/iptables-confige adicione ip_conntrack_ftp à opção IPTABLES_MODULES. Depois reinicie o iptables:

/sbin/service iptables restart

Ao lado de pasv_enable=YES, especifique um intervalo de portas no qual o VSFTP executará o modo PASV:

pasv_min_port=50000
pasv_max_port=50999
port_enable=YES

Não se esqueça de configurar o iptables permite a transmissão de pacotes nestas portas:

iptables -I INPUT -p tcp --dport 50000:50999 -j ACCEPT

Geralmente, não é o servidor ftp, vsftpd, mas o firewall como iptable que impede o uso do modo passivo (bloqueando a conexão tcp necessária para a transferência de dados).