使用fail2ban在Ubuntu8.04上安装vsftp后拒绝连接

Question

我已经使用带有fail2ban的Ubuntu8.04服务器一段时间了(12+几个月)，并且在SSH上使用ftp没有任何问题。我有一个新用户，需要将文件从IP调制解调器放到服务器上。

我已经安装了vsftp (sudo apt-get install vsftp)并正确安装了所有东西。

在此指南之后，我在服务器上创建了一个ftp用户。

每当我试图用ftp程序(filezilla)连接到服务器时，我都会立即得到以下响应：

连接尝试失败，"ECONNREFUSED连接被服务器拒绝“。

我已经调查过fail2ban，找不到任何问题。iptables的设置是：

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
fail2ban-ssh  tcp  --  anywhere             anywhere            multiport dports ssh

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain fail2ban-ssh (1 references)
target     prot opt source               destination
RETURN     all  --  anywhere             anywhere

VSFTP配置文件(已删除注释行)

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=YES
chown_username=[username]
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

对于什么是阻止访问服务器，有什么想法吗？

Answer 1

vsftp和更新的Filezilla版本有一个已知的问题。我使用这个组合有一段时间了，在Filezilla更新之后，我发现我无法再使用ftpe连接到ftp服务器。我想我得到的错误信息是不同的，但我认为这是值得一试的.

http://trac.filezilla-project.org/ticket/7873

“问题是FileZilla支持的密码套件与默认配置的vsftpd密码套件不兼容.解决方案是向/etc/vsftpd.conf : ssl_ciphers=HIGH添加

注意，虽然这个问题是活跃的，通过常规FTP连接是可以的。