ฉันไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์โดยใช้ FTPS ฉันสังเกตเห็นว่าพอร์ต 990 ไม่เปิด เมื่อฉันพยายามเชื่อมต่อกับเซิร์ฟเวอร์ของฉันที่หมายเลขพอร์ต 990 ฉันได้รับสิ่งต่อไปนี้:
เทลเน็ต myip 990
กำลังเชื่อมต่อกับ myip... ไม่สามารถเปิดการเชื่อมต่อกับโฮสต์ บนพอร์ต 990: การเชื่อมต่อล้มเหลว
ฉันสามารถ telnet ไปยังเซิร์ฟเวอร์เดียวกันบนพอร์ต 21
ฉันจะเปิดพอร์ต 990 บนเซิร์ฟเวอร์ Ubuntu ได้อย่างไร
ไฟร์วอลล์ไม่ทำงาน:
ubuntu@ip: สถานะ sudo ufw
สถานะ: ไม่ได้ใช้งาน
นี่คือสิ่งที่ฉันได้รับจาก iptables:
ubuntu@ip:sudo iptables -L
เชนอินพุท (ยอมรับนโยบาย)
เป้าหมาย prot เลือกปลายทางต้นทาง
ส่งต่อไปข้างหน้า (ยอมรับนโยบาย)
เป้าหมาย prot เลือกปลายทางต้นทาง
Chain OUTPUT (ยอมรับนโยบาย)
เป้าหมาย prot เลือกปลายทางต้นทาง
นี่คือสิ่งที่ฉันได้รับจาก apparmor:
ubuntu@ip: sudo aa-สถานะ
โหลดโมดูลเครื่องแต่งกายแล้ว
โหลดโปรไฟล์แล้ว 22 โปรไฟล์
20 โปรไฟล์อยู่ในโหมดบังคับใช้
/sbin/dhclient
/snap/core/11993/usr/lib/snapd/snap-confine
/snap/core/11993/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
/usr/bin/lxc-เริ่ม
/usr/bin/คน
/usr/lib/NetworkManager/nm-dhcp-client.action
/usr/lib/NetworkManager/nm-dhcp-helper
/usr/lib/connman/scripts/dhclient-script
/usr/lib/snapd/snap-confine
/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
/usr/sbin/tcpdump
lxc-คอนเทนเนอร์-ค่าเริ่มต้น
lxc-container-default-cgns
lxc-container-default-with-mounting
lxc-container-default-with-nesting
man_filter
man_groff
snap-update-ns.amazon-ssm-agent
snap-update-ns.core
snap.core.hook.configure
2 โปรไฟล์อยู่ในโหมดบ่น
snap.amazon-ssm-agent.amazon-ssm-agent
snap.amazon-ssm-agent.ssm-cli
2 กระบวนการมีการกำหนดโปรไฟล์
0 กระบวนการอยู่ในโหมดบังคับใช้
2 กระบวนการอยู่ในโหมดบ่น
snap.amazon-ssm-agent.amazon-ssm-agent (814)
snap.amazon-ssm-agent.amazon-ssm-agent (1034)
0 กระบวนการไม่ จำกัด แต่มีการกำหนดโปรไฟล์
เซิร์ฟเวอร์เป็นอินสแตนซ์ EC2 ฉันได้กำหนดกฎต่อไปนี้ในกลุ่มความปลอดภัยด้วย: