Portas 20 e 21 não abertas

Question

Para executar um site do wordpress no Amazon EC2, estou usando a imagem da máquina bitnami.

Para mudar o site, eu preciso configurar um servidor ftp. Eu configurei o vsftpd usando o seguinte vsftpd.conf

listen=YES
anonymous_enable=YES
local_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
ftpd_banner=Welcome to blah FTP service.
chroot_local_user=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
listen=YES
listen_address=127.0.0.1
write_enable=YES
local_enable=YES
anonymous_enable=NO
local_umask=022
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.allowed_users
seccomp_sandbox=NO

pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
pasv_address=52.14.106.23

allow_writeable_chroot=YES

O problema é que a porta 20 e a porta 1024-1048 não estão abertas.

bitnami@ip-172-31-25-7:~$ netstat -lntu
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN     
tcp        0      0 127.0.0.1:21            0.0.0.0:*               LISTEN     
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     
tcp6       0      0 :::80                   :::*                    LISTEN     
tcp6       0      0 :::22                   :::*                    LISTEN     
tcp6       0      0 :::443                  :::*                    LISTEN     
udp        0      0 0.0.0.0:50528           0.0.0.0:*                          
udp        0      0 0.0.0.0:68              0.0.0.0:*                          
udp6       0      0 :::43109                :::*  


bitnami@ip-172-31-25-7:~$ nc -zv 127.0.0.1 20
nc: connect to 127.0.0.1 port 20 (tcp) failed: Connection refused

Qualquer tentativa de conexão ftp foi rejeitada.

O que devo fazer?

    

Answer 1

Você deve criar um "grupo de segurança" no qual especifica que você abre as portas 20, 21 e 1024-1048. Em seguida, você deve adicionar um grupo de segurança à sua Instância do EC2.

Você pode encontrar grupos de segurança no console do AWS EC2 à esquerda na seção "Rede e segurança".

    

Answer 2

Seu arquivo de configuração parece bom.
Verifique as portas no seu firewall.
Habilite as portas através do firewall.
Verifique sua máquina e certifique-se de não ter nenhum outro software de FTP instalado, pois isso pode causar conflitos.