码迷,mamicode.com
首页 > 其他好文 > 详细

在iptables防火墙下开启vsftpd的端口

时间:2014-11-17 13:51:06      阅读:171      评论:0      收藏:0      [点我收藏+]

标签:http   ar   sp   文件   div   on   2014   art   bs   

在开启vsftpd端口后发现用客户端工具能登陆,但无法浏览文件和新建文件.此时看了一下ftp的协议,发现ftp有主动模式和被动模式.在服务端开 21端口是让客户端进来,并没有出去的端口,还在服务端开启出去的端口,最后还要添加ftp相应的模块,整个操作有点复杂,今天写下来对自己以后加深印 像。

1.安装vsftpd软件

yum install vsftpd -y

2.开启匿名访问和被动模式端口

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES              --开启匿名用户访问

anon_upload_enable=YES              --匿名用户名可以上传文件

anon_mkdir_write_enable=YES        --匿名用户可以创建文件anon_other_write_enable=YES        --匿名用户可以重命名文件

pasv_enable=YES                        --开启被动模式

pasv_min_port=30000                    --被动模式最小端口

pasv_max_port=31000                  --被动模式最大端口

3.加载ftp模块

vim /etc/modprobe.d/vsftpd.conf

alias ip_conntrack ip_conntrack_ftp ip_nat_ftp    --加载ftp模块

vim /etc/rc.local

/sbin/modprobe ip_conntract                --开机加载模块

/sbin/modprobe ip_conntrack_ftp

/sbin/modprobe ip_nat_ftp

4.端口过滤

vim /etc/sysconfig/iptables

-A INPUT -p tcp -m multiport --dport 20,21  -m state --state NEW -j ACCEPT  --开启20,21端口

-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT            --开启21主动端口

-A INPUT -p tcp --dport 30000:31000 -j ACCEPT            --开启被动端口

5.登陆测试

bubuko.com,布布扣

在iptables防火墙下开启vsftpd的端口

标签:http   ar   sp   文件   div   on   2014   art   bs   

原文地址:http://www.cnblogs.com/dxm2025/p/4103368.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!