centos7的vsftpd服务开启,但是浏览器无法连接
问题描述:centos7上启动vsftpd服务以后,如果关闭防火墙,浏览器可以用用ftp账户正常连接。但是如果开启防火墙,即使放开了21端口,浏览器也无法连接ftp服务。
原因如下:
ftp服务连接分为主动、被动2种模式,都是由客户端自己决定的,而浏览器连接ftp一般是默认用的是ftp被动模式。被动模式下,浏览器和ftp通过端口21通信外,还要通过其他一个随机的、大于1024的端口号来进行实际的数据传输。
解决办法:所以,我们可以在配置文件vsftpd.conf中,给vsftpd服务设置一个用于被动模式的端口范围,如下:
pasv_min_port=30000
pasv_max_port=30010
然后重启vsftpd服务。
然后,再在防火墙中开放这个范围的端口号,重启防火墙,浏览器就可以正常访问ftp服务了。