問(wèn)題描述

在Windows系統(tǒng)的ECS實(shí)例中，搭建的FTP服務(wù)在外網(wǎng)無(wú)法連接和訪問(wèn)。

問(wèn)題原因

外網(wǎng)無(wú)法連接和訪問(wèn)Windows實(shí)例搭建的FTP，這種情況可能是由于以下兩種原因?qū)е碌模?

• 安全組攔截外網(wǎng)訪問(wèn)
• 防火墻攔截FTP進(jìn)程

解決方案

• 如果您對(duì)實(shí)例或數(shù)據(jù)有修改、變更等風(fēng)險(xiǎn)操作，務(wù)必注意實(shí)例的容災(zāi)、容錯(cuò)能力，確保數(shù)據(jù)安全。
• 如果您對(duì)實(shí)例（包括但不限于ECS、RDS）等進(jìn)行配置與數(shù)據(jù)修改，建議提前創(chuàng)建快照或開(kāi)啟RDS日志備份等功能。
• 如果您在阿里云平臺(tái)授權(quán)或者提交過(guò)登錄賬號(hào)、密碼等安全信息，建議您及時(shí)修改。

安全組攔截外網(wǎng)訪問(wèn)

這種情況下，可以嘗試新建一條入方向的安全組規(guī)則，放行外網(wǎng)訪問(wèn)，具體方法如下：

1. 登錄云服務(wù)器管理控制臺(tái)。
2. 在左側(cè)導(dǎo)航欄中，選擇實(shí)例與鏡像>實(shí)例。
3. 在實(shí)例列表中，找到該實(shí)例，單擊管理進(jìn)入實(shí)例詳情頁(yè)面，在左側(cè)導(dǎo)航欄，單擊本實(shí)例安全組。找到安全組，單擊操作列下的配置規(guī)則。
   
4. 選擇安全組規(guī)則的規(guī)則方向?yàn)?strong>入方向。
5. 在安全組規(guī)則頁(yè)面上，單擊手動(dòng)添加，端口范圍輸入-1/-1，授權(quán)對(duì)象輸入0.0.0.0/0，協(xié)議類型選擇全部，填寫(xiě)完成后，單擊保存。詳情請(qǐng)參見(jiàn)添加安全組規(guī)則。

配置FTP防火墻支持

如果需要通過(guò)公網(wǎng)IP地址訪問(wèn)阿里云上的實(shí)例搭建的FTP服務(wù)器時(shí)，需要配置FTP防火墻支持。在配置好FTP服務(wù)器后，可以在本機(jī)訪問(wèn)，但是無(wú)法從另一臺(tái)機(jī)器訪問(wèn)，原因就是在于防火墻沒(méi)有配置好，可參見(jiàn)以下操作進(jìn)行配置：

1. 首先檢查服務(wù)器管理器中的入站規(guī)則，確保已啟用FTP服務(wù)器。
   
2. 打開(kāi)控制面板>Windows防火墻，單擊左側(cè)的允許程序或功能通過(guò)Windows防火墻，在新窗口中單擊允許運(yùn)行另一程序。在瀏覽中找到C:\Windows\System32\svchost.exe，打開(kāi)并添加。此時(shí)會(huì)多出一項(xiàng)Windows服務(wù)主進(jìn)程，勾選后面的兩個(gè)復(fù)選框，完成后單擊確定。
   

適用于

• 云服務(wù)器 ECS