阿里云服务器升级配置后ftp连接不上

根据您描述的情况，服务器在内存升级后重启，出现了无法通过ping和FTP连接的问题。以下是详细的排查与解决步骤：

1. 检查网络连通性

1.1 确认服务器是否响应ICMP协议

• ping不通可能是因为服务器未正确配置允许ICMP协议的访问规则。
• 登录ECS管理控制台，检查安全组规则是否放行ICMP协议：
  • 入方向规则：确保有允许ICMP协议的规则，例如：
  • 协议类型：全部ICMP(IPv4) 或 全部ICMP(IPv6)
  • 授权对象：客户端IP地址或0.0.0.0/0（测试时可临时放开）
  • 如果规则已存在但仍然无法ping通，请参考以下步骤进一步排查。

1.2 抓包分析ICMP流量

• 登录服务器，执行以下命令抓取ICMP流量：

  tcpdump -i eth0 host [$Server_IP] | grep ICMP
  

  • 替换[$Server_IP]为服务器的公网IP地址。
• 在客户端执行ping命令：

  ping [$Server_IP]
  

• 如果服务器未返回响应包，可能是防火墙或第三方安全软件阻止了ICMP流量。

1.3 检查服务器防火墙配置

• 执行以下命令查看防火墙规则：

  iptables -nL --line-number
  

• 如果发现对客户端IP地址的ICMP流量设置了DROP策略，删除相关规则：

  iptables -D INPUT -s [$Client_IP] -j DROP
  

  • 替换[$Client_IP]为客户端IP地址。

2. 检查FTP服务状态

2.1 确认FTP服务是否正常运行

• 登录服务器，检查FTP服务是否处于监听状态：

  netstat -an | grep 21
  

• 如果未监听21端口，说明FTP服务未启动。尝试启动服务：

  systemctl start vsftpd
  

• 确保FTP服务已设置为开机自启：

  systemctl enable vsftpd
  

2.2 检查安全组规则

• 确保安全组规则已放行FTP相关端口：
  • 主动模式：放行21端口。
  • 被动模式：放行21端口以及pasv_min_port到pasv_max_port之间的所有端口。
• 示例规则：
  • 协议类型：TCP
  • 端口范围：21, 10000-10100（假设被动模式端口范围为10000-10100）
  • 授权对象：客户端IP地址或0.0.0.0/0（测试时可临时放开）

2.3 检查FTP配置文件

• 编辑vsftpd.conf文件，确保配置正确：

  vim /etc/vsftpd.conf
  

• 确保以下参数已正确设置：

  listen=YES
  listen_ipv6=NO
  pasv_enable=YES
  pasv_min_port=10000
  pasv_max_port=10100
  

• 保存并重启FTP服务：

  systemctl restart vsftpd
  

3. 检查服务器网络配置

3.1 确认网卡配置

• 检查服务器的网卡配置文件（如/etc/netplan/99-eth0.yaml），确保私网地址、掩码、网关和DNS配置正确。
• 应用配置：

  netplan apply
  

3.2 检查路由表

• 执行以下命令查看路由表：

  ip route
  

• 确保默认网关配置正确。如果网关丢失，手动添加：

  ip route add default via [$Gateway_IP]
  

  • 替换[$Gateway_IP]为实际网关地址。

4. 检查系统日志

4.1 查看系统日志

• 执行以下命令查看系统日志，寻找异常信息：

  journalctl -xe
  

• 如果发现与网络或服务相关的错误，根据日志提示进行修复。

4.2 检查SELinux状态

• 如果服务器启用了SELinux，可能会阻止FTP服务的正常运行。检查SELinux状态：

  getenforce
  

• 如果状态为Enforcing，临时关闭SELinux：

  setenforce 0
  

• 永久关闭SELinux，编辑/etc/selinux/config文件，将SELINUX参数设置为disabled。

5. 其他注意事项

• 强制重启风险：如果问题仍未解决，可以尝试强制重启实例，但请注意可能会丢失未写入磁盘的数据。
• 联系技术支持：如果以上步骤均无法解决问题，建议联系阿里云技术支持团队，提供详细日志和操作记录以协助排查。

通过以上步骤，您可以逐步排查并解决服务器无法ping通和FTP连接失败的问题。