在iptables防火墙下开启vsftpd的端口
2014-11-17 13:12
232 查看
在开启vsftpd端口后发现用客户端工具能登陆,但无法浏览文件和新建文件.此时看了一下ftp的协议,发现ftp有主动模式和被动模式.在服务端开
21端口是让客户端进来,并没有出去的端口,还在服务端开启出去的端口,最后还要添加ftp相应的模块,整个操作有点复杂,今天写下来对自己以后加深印 像。
yum install vsftpd -y
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES --开启匿名用户访问
anon_upload_enable=YES --匿名用户名可以上传文件
anon_mkdir_write_enable=YES --匿名用户可以创建文件anon_other_write_enable=YES --匿名用户可以重命名文件
pasv_enable=YES --开启被动模式
pasv_min_port=30000 --被动模式最小端口
pasv_max_port=31000 --被动模式最大端口
vim /etc/modprobe.d/vsftpd.conf
alias ip_conntrack ip_conntrack_ftp ip_nat_ftp --加载ftp模块
vim /etc/rc.local
/sbin/modprobe ip_conntract --开机加载模块
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
vim /etc/sysconfig/iptables
-A INPUT -p tcp -m multiport --dport 20,21 -m state --state NEW -j ACCEPT --开启20,21端口
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT --开启21主动端口
-A INPUT -p tcp --dport 30000:31000 -j ACCEPT --开启被动端口
相关文章推荐:
iptable禁止指定ip访问的例子
iptables实例收藏
linux
iptables 开启关闭端口的方法
本文来自:爱好Linux技术网
本文链接:http://www.ahlinux.com/start/base/9199.html
21端口是让客户端进来,并没有出去的端口,还在服务端开启出去的端口,最后还要添加ftp相应的模块,整个操作有点复杂,今天写下来对自己以后加深印 像。
1.安装vsftpd软件
yum install vsftpd -y
2.开启匿名访问和被动模式端口
vim /etc/vsftpd/vsftpd.confanonymous_enable=YES --开启匿名用户访问
anon_upload_enable=YES --匿名用户名可以上传文件
anon_mkdir_write_enable=YES --匿名用户可以创建文件anon_other_write_enable=YES --匿名用户可以重命名文件
pasv_enable=YES --开启被动模式
pasv_min_port=30000 --被动模式最小端口
pasv_max_port=31000 --被动模式最大端口
3.加载ftp模块
vim /etc/modprobe.d/vsftpd.confalias ip_conntrack ip_conntrack_ftp ip_nat_ftp --加载ftp模块
vim /etc/rc.local
/sbin/modprobe ip_conntract --开机加载模块
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
4.端口过滤
vim /etc/sysconfig/iptables-A INPUT -p tcp -m multiport --dport 20,21 -m state --state NEW -j ACCEPT --开启20,21端口
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT --开启21主动端口
-A INPUT -p tcp --dport 30000:31000 -j ACCEPT --开启被动端口
5.登陆测试
相关文章推荐:
iptable禁止指定ip访问的例子
iptables实例收藏
linux
iptables 开启关闭端口的方法
本文来自:爱好Linux技术网
本文链接:http://www.ahlinux.com/start/base/9199.html
相关文章推荐
- 在iptables防火墙下开启vsftpd的端口
- 在iptables防火墙下开启vsftpd的端口
- 在iptables防火墙下开启vsftpd的端口
- 在iptables防火墙下开启vsftpd的端口
- 在iptables防火墙下开启vsftpd的端口
- RHEL iptables防火墙开启端口
- [ Iptables ] Linux开启防火墙,切记仔细确定每个端口
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解
- 没有iptables文件的情况,防火墙开启3306端口
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解
- 关闭或开启Linux上的iptables防火墙,SSH端口(转)
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解
- 配置防火墙,开启80端口、3306端口 & iptables 使用详解