FTP服务以及安全加固

FTP默认控制端口：21  默认数据端口：20

 

VSFTPD服务  very safe FTP daemon（守护）

 

主动模式：端口默认

被动模式：数据端口由FTP服务器和客户端双方协商确定。（优势：防火墙兼容性好）

 

1．  安装  yum install vsftpd

2．  配置  /etc/vsftpd/vsftpd.conf

      命令行 删除注释掉的内容（行首为#） :1,$ g/^#/d 

             ^表示行首，$表示行尾

3.      启动 chkconfigvsftpd on

                    Service vsftpd start

4.      防护 iptables/selinux

                    Iptables ： tcp 20，21

        重启iptables

5.    测试 yuminstall ftp

                    ftp 192.168.0.115

默认root用户不能登陆，可使用普通用户或匿名用户anonymous登陆

 

vsftpd.conf文件：

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connec