【FTP】docker 连接ftp失败的，故障代码500 Illegal PORT command.处理过程

姑苏寒夜

已于 2023-02-14 15:50:38 修改

阅读量2.2k

点赞数 6

分类专栏：运维故障处理文章标签：服务器 linux 网络运维

于 2023-02-14 14:31:25 首次发布

本文链接：https://blog.csdn.net/jack_wu920/article/details/129025926

版权

运维故障处理专栏收录该内容

2 篇文章 0 订阅

订阅专栏

文章描述了在Docker环境中遇到FTP上传附件失败的问题，错误代码为500IllegalPORTcommand。经过排查，发现是防火墙配置和FTP被动模式设置导致的。通过在宿主机和服务器上启用ip_conntrack_ftp和ip_nat_ftp模块，开放20020-20120端口，并调整FTP为被动模式，最终解决了问题，实现了正常上传。

摘要由CSDN通过智能技术生成

docker 连接ftp失败的，故障代码500 Illegal PORT command.处理过程

故障现象：
自建应用，改用docker搭建后，无法上传附件，docker内测试ftp连接，提示错误500 Illegal PORT command.宿主机ftp测试连接，425 Failed to establish connection。本地ftp服务器测试连接，上传正常。windows10ftp工具连接正常。

在这里插入图片描述

处理过程
vim /etc/vsftpd.conf
查看ftp配置模式
在这里插入图片描述
被动模式
分析原因：可能是防火墙端口设置的问题
宿主机和ftp服务器执行
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
仍然无法解决
然后开放服务器20020-20120端口
命令：
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 20020:20120 -j ACCEPT
iptables save
service iptables restart
再次进入宿主机测试：
先touch 222 一个文件
连接ftp x.x.x.x
put 222 仍然报错
但执行
passive
put 222 成功
进入docker容器，连接ftp，执行passive put 222
上传成功
打开网站后台，上传测试图片，上传成功，问题解决。
在这里插入图片描述