厨房玻璃推拉门,签字设计,地画
环境：linux+vsftpd+ftpclient
想要实现一个，文件上传到服务器的功能，根据百度的vsftpd搭建，步骤如下
1.安装vsftpd
2.vsftpd把配置文件vsftpd.conf里面的anonymous_enable=yes 改为anonymous_enable=no
3.重启服务 service vsftpd restart
然后呢，就是开始使用ftpclient开始上传文件，但是，问题来了，根本上传不了啊，上传总是失败，文件大小为0.....
接下来你们懂得，就是开始找百度乱搞一气，认为所谓的可行的办法就是把linux防火墙关闭，然后在ftpclient上传的代码中添加如下代码
ftp.enterlocalpassivemode();意思是开启被动模式，别说，还真的可以了，但是这只是表象，你的配置文件你真的知道配置了什么？？你到底干了什么？----- 还有，你把linux防火墙开启你看看还ok不？？肯定凉凉的！（而且生产环境下防火墙基本上不可能会关闭的）
主动模式（port）（server->client）
客户端打开端口n（n为>1024的随机端口）连接服务器21端口建立命令通道；客户端通过n+1端口与服务器20端口建立数据传输通道。
被动模式（pasv）（client->server）
客户端打开端口n（n为>1024的随机端口）连接服务器21端口建立命令通道（同上）；客户端通过n+1端口与服务器>1024随机端口建立数据传输通道，客户端使用pasv命令。
问题解决步骤:
1.开放你的21端口可以直接按照你默认的22端口编写，把22原封不动弄一行，然后把复制的22换成21即可（技巧：在22那行按esc，然后按yyp即可复制本行）
开放完你的21端口后记得重启:service iptables restart
[root@rebirth vsftpd]# vim /etc/sysconfig/iptables
下面的是我的防火墙配置，不需要跟我的全部一样，只需要开启你的21端口即可 # firewall configuration written by system-config-firewall # manual customization of this file is not recommended. *filter :input accept [0:0] :forward accept [0:0] :output accept [0:0] -a input -m state --state established,related -j accept -a input -p icmp -j accept -a input -i lo -j accept -a input -m state --state new -m tcp -p tcp --dport 22 -j accept -a input -m state --state new -m tcp -p tcp --dport 21 -j accept -a input -m state --state new -m tcp -p tcp --dport 80 -j accept -a input -m state --state new -m tcp -p tcp --dport 177 -j accept -a input -m state --state new -m tcp -p tcp --dport 1777 -j accept -a input -j reject --reject-with icmp-host-prohibited -a forward -j reject --reject-with icmp-host-prohibited commit
2.首先我们打开vsftpd.conf的配置文件（在你安装的路径） vim vsftpd.conf
3.在你的vsftpd.conf里面开启主动模式的配置：（如果没有则自己加上去这段命令 一般会有：connect_from_port_20=yes ）
connect_from_port_20=yes 主动模式
pasv_enable=no 关闭被动模式
4..重启vsftpd服务 service vsftpd restart
这时候我们在重新执行我们上传，如果通过ftpclient的话，不要添加开启被动的那句代码：
ftp.enterlocalpassivemode();
如果此时你的文件直接完整的上传成了那么直接恭喜你！你的问题得以解决！下面的内容你可以选择跳过咯！
如果此时你的文件大小还是为0的话，那么恭喜你，你跟我一样，我们继续搞！
原因是：我们本地的防火墙原因，防火墙的入站规则阻碍了我们
解决方案：
1.最简单，最直接的就是直接把本地的防火墙全部关闭
再来试试吧！ok完美解决！
2.如果你不想全部关闭防火墙(我也一样）那么就要稍微配置一些高级的防火墙规则了！跟我来
接下来右键入站规则，点击新建入站规则（由于截图快捷键一按按钮就消失，导图不全谅解哈！）
直接下一步即可
下一步很重要，你可以直接选择默认的配置，任何ip都可以
当然，你是一位非常重视安全的决策者，那么你可以这么做
你可以选择指定的ip可以通过此规则，例如本次我们配置的vsftpd的虚拟机所在的ip！当然你也可以配置虚拟机所在的网段，由你自行决策！决策者
然后我们只需要确认下一步即可
默认下一步即可
好了，我们的配置结束了，如果你已经者却的配置了，那么来启动你的程序来看下你的成果吧！
ps：
了解原理很重要喔！
如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复
我要评论
网友评论