CentOS6にvsftpdをインストール、設定後のftp接続エラーに関するご質問
大変お世話になっております。
CentOS6にvsftpdをインストール後、以下の設定をした後にデスクトップからftp接続を試みると記載しているエラーがftpクライアントの下部に表示され、ファイル等が表示されるべきftpクライアントの右の箇所には何も表示されません。
以下の設定からどこを修正すれば、ftpに接続できるかお教え願いませんでしょうか。
//ssh接続後の各ファイルの設定
vsftpdの設定
[root@xxx-xxx-xxxxx ~]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
ls_recurse_enable=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
use_localtime=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
pasv_enable=YES
pasv_min_port=60001
pasv_max_port=60030
iptablesの設定
[root@xxx-xxx-xxxxx ~]# vi /etc/sysconfig/iptables
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 60001:60030 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp- host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
iptablesの稼働状況
[root@xxx-xxx-xxxxx ~]# iptables -vnL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
780 97836 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
78 5784 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
17 1000 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:20
0 0 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:21
1 40 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpts:60001:60030
53 7216 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 921 packets, 150K bytes)
pkts bytes target prot opt in out source destination
//FFFTPでホスト一覧から、該当ホスト選択、設定変更クリック、ホストの設定ウィンドウの以下の各タブではその下に記載されているものがチェックされています。
拡張タブ
PASVモードを使う(V)
高度タブ
LISTコマンドでファイル一覧を取得(L)
可能であればMLSDコマンドで一覧を取得(M)
暗号化コマンド
暗号化なしで接続を許可
FTPS(Explicit)で接続
//デスクトップからftp接続をした際のエラー
FTP over Implicit SSL/TLS (FTPIS)を使用します.
ホスト 1xx.xxx.x.1xx (21) に接続しています.
接続しました.
接続できません.
FTP over Explicit SSL/TLS (FTPES)を使用します.
ホスト 1xx.xxx.x.1xx (21) に接続しています.
接続しました.
220 (vsFTPd 2.2.2)
>AUTH TLS
530 Please login with USER and PASS.
ログインできません.
通信は暗号化されていません.
第三者にパスワードおよび内容を傍受される可能性があります.
ホスト 1xx.xxx.x.1xx (21) に接続しています.
接続しました.
220 (vsFTPd 2.2.2)
>USER root
331 Please specify the password.
>PASS [xxxxxx]
230 Login successful.
>FEAT
211-Features:
EPRT
EPSV
MDTM
PASV
REST STREAM
SIZE
TVFS
UTF8
211 End
>OPTS UTF8 ON
200 Always in UTF8 mode.
>XPWD
257 "/"
>TYPE A
200 Switching to ASCII mode.
>PASV
227 Entering Passive Mode (1xx,xxx,x,1xx,xxx,xxx).
ダウンロードのためにホスト 1xx.xxx.x.1xx (60016) に接続しています.
接続できません.
ファイル一覧の取得を中止しました.
ファイル一覧の取得に失敗しました.
*以下のIPアドレスはvsftpdがインストールされたリモートサーバーのアドレスです。
1xx.xxx.x.1xx
追記：
vsftpd.confのPASV関連の設定は変えずに、//FFFTPでホスト一覧から、該当ホスト選択、設定変更クリック、ホストの設定ウィンドウの拡張タブ下のPASVモードを使う(V)のチェックを外して試すと、ftpの接続エラーがなくりますが、
ファイルを転送すると以下のエラーが表示され、ファイルを転送できません。
拡張タブ
PASVモードを使う(V) <--チェックを外して試す。
211 End
>OPTS UTF8 ON
200 Always in UTF8 mode.
>TYPE I
200 Switching to Binary mode.
>PORT xxx,xxx,x,xxx,xxx,xx <-----デスクトップのIPアドレスです。
200 PORT command successful. Consider using PASV.
>STOR /user.js
425 Failed to establish connection.
コマンドが受け付けられません.
アップロードを中止しました.