53、搭建与配置FTP服务器全攻略

搭建与配置FTP服务器全攻略

1. 防火墙配置

在配置FTP服务器时，防火墙的设置至关重要。可以使用以下规则来配置防火墙，允许特定类型的连接：

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
...
-A INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

这个示例表明，对于过滤表，防火墙接受已建立连接的数据包、来自本地主机的连接，以及TCP端口22（SSH服务）和21（FTP服务）上的任何新请求。特别要注意 ESTABLISHED,RELATED 这一行，没有它，用户虽然能连接到SSH和FTP服务，但之后无法进行通信，即用户能通过认证却无法传输数据。

在RHEL 6及更早版本的系统中，还需要设置FTP连接跟踪模块，使其在防火墙每次启动时加载。编辑 /etc/sysconfig/iptables-config 文件的开头部分，使其内容如下：