問題描述

在Windows系統(tǒng)的ECS實(shí)例中，搭建的FTP服務(wù)在外網(wǎng)無法連接和訪問。

問題原因

外網(wǎng)無法連接和訪問Windows實(shí)例搭建的FTP，這種情況可能是由于以下兩種原因?qū)е碌模?

• 安全組攔截外網(wǎng)訪問
• 防火墻攔截FTP進(jìn)程

解決方案

• 如果您對實(shí)例或數(shù)據(jù)有修改、變更等風(fēng)險(xiǎn)操作，務(wù)必注意實(shí)例的容災(zāi)、容錯(cuò)能力，確保數(shù)據(jù)安全。
• 如果您對實(shí)例（包括但不限于ECS、RDS）等進(jìn)行配置與數(shù)據(jù)修改，建議提前創(chuàng)建快照或開啟RDS日志備份等功能。
• 如果您在阿里云平臺(tái)授權(quán)或者提交過登錄賬號、密碼等安全信息，建議您及時(shí)修改。

安全組攔截外網(wǎng)訪問

這種情況下，可以嘗試新建一條入方向的安全組規(guī)則，放行外網(wǎng)訪問，具體方法如下：

1. 登錄云服務(wù)器管理控制臺(tái)。
2. 在左側(cè)導(dǎo)航欄中，選擇實(shí)例與鏡像>實(shí)例。
3. 在實(shí)例列表中，找到該實(shí)例，單擊管理進(jìn)入實(shí)例詳情頁面，在左側(cè)導(dǎo)航欄，單擊本實(shí)例安全組。找到安全組，單擊操作列下的配置規(guī)則。
   
4. 選擇安全組規(guī)則的規(guī)則方向?yàn)?strong>入方向。
5. 在安全組規(guī)則頁面上，單擊手動(dòng)添加，端口范圍輸入-1/-1，授權(quán)對象輸入0.0.0.0/0，協(xié)議類型選擇全部，填寫完成后，單擊保存。

配置FTP防火墻支持

如果需要通過公網(wǎng)IP地址訪問阿里云上的實(shí)例搭建的FTP服務(wù)器時(shí)，需要配置FTP防火墻支持。在配置好FTP服務(wù)器后，可以在本機(jī)訪問，但是無法從另一臺(tái)機(jī)器訪問，原因就是在于防火墻沒有配置好，可參見以下操作進(jìn)行配置：

1. 首先檢查服務(wù)器管理器中的入站規(guī)則，確保已啟用FTP服務(wù)器。
   
2. 打開控制面板>Windows防火墻，單擊左側(cè)的允許程序或功能通過Windows防火墻，在新窗口中單擊允許運(yùn)行另一程序。在瀏覽中找到C:\Windows\System32\svchost.exe，打開并添加。此時(shí)會(huì)多出一項(xiàng)Windows服務(wù)主進(jìn)程，勾選后面的兩個(gè)復(fù)選框，完成后單擊確定。
   

適用于

• 云服務(wù)器 ECS

如果您有其他問題，可以聯(lián)系北京優(yōu)勝智連阿里云代理商，為您提供一對一專業(yè)全面的技術(shù)服務(wù)，同時(shí)新/老阿里云會(huì)員，均可享受我公司代理商價(jià)格，歡迎咨詢！