使用iptables安全通过开启VSFTP被动模式的FTP服务器

最新推荐文章于 2022-03-30 08:48:53 发布
最新推荐文章于 2022-03-30 08:48:53 发布
阅读量191 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 操作系统
原文链接：https://yq.aliyun.com/articles/437564
本文详细介绍了如何通过配置/etc/vsftpd/ftpuser、/user_list及vsftpd.conf等文件来设置VSFTPD服务，同时给出了iptables的配置建议。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 (IE,FlashFXP,Cuteftp适用,命令行模式的ftp 不适用)

1. /etc/vsftpd/ftpuser中无bill账号以及确保无nobody账号

2. ./user_list中有bill账号

3. ./vsftpd.conf设置

 

4.iptables下的设置 (确保所有规则链清空以及INPUT和OUTPUT默认DROP)

 

 




     本文转自 showerlee 51CTO博客，原文链接：http://blog.51cto.com/showerlee/1118571，如需转载请自行联系原作者



VSFTP服务主被动间和防火墙关系原理总结
wck2017的博客
10-15 895
前言 在工作常常碰到项目上部署FTP的需求，公司系统用到FTP服务也很多，相对于一般服务来说FTP客户端和服务器在网络建立关系上比较的特殊，不管是windows中还是linux中部署，现场多多少少都会出现一些问题，对于这些常出现的问题，我这里做了一定的整理分析。主要问题集中在：FTP的部署搭建没有明确的文档规范，FTP主动被动原理不清楚，FTP网络端口映射不准确等问题上，综合以上问题，本文以Cen...
Linux云计算之VSFTP服务器概述-安装vsftp服务器端、客户端
xueshenlaila的博客
03-31 5890
VSFTP服务器概述 FTP服务概述 FTP服务器（File Transfer ProtocolServer）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP（File Transfer Protocol: 文件传输协议）作用：Internet 上用来传送文件的协议。 常见FTP服务器： Windows：Serv-U 、FTP Server、filezilla_server Linux：ProFTPD:（Professional FTP daemon）一个Unix平台上或
利用iptables开放被动模式下的FTP服务 2
white__cat的专栏
05-28 941
一、FTP服务简介    FTP服务器有两种工作模式：主动模式和被动模式。这两种方式的特点如下：  （1）主动模式下：   tcp, 20（20号端口用于数据传输）,21（21号端口用于控制连接）  （2）被动模式：   tcp， 21（用于控制连接） >1023(端口号大于1023的随机端口用于数据传输）   所以如果FTP工作在被动模式下，无法指定数据传输的端口，于是引入了RELA
iptables如何开放被动模式的FTP服务
weixin_33890526的博客
08-23 228
如何开放被动模式的FTP服务? 1.装载FTP追踪时的专用的模块; # modprobe nf_conntrack_ftp # lsmod | grep ftp 2.放行请求报文 命令连接： NEW，ESTABLISHED 数据连接： RELATED，ESTABLISHED #iptables -I INPUT -d 192.168.141.10 -p ...
关于ftp的被动模式与IPTABLES策略
cihei6013的博客
02-09 169
关于ftp的被动模式与IPTABLES策略 FTP的被动模式： PC－－－＞21端口OK，pasv端口－－－＞PC 在vsftpd.conf里需要定义的内容： pasv_enable=YES pasv_min_port=9000 pasv_max_port=10000 setprocti...
linux命令设置ftp模式,Linux下VSFTP配置IPTABLES的被动访问模式
weixin_39541693的博客
04-28 606
问题：配置iptables后， vsftpd不能用。常见现象是能够登录到服务器，LIST列目录失败(超时)。分析：主动模式下，客户连接 TCP/21，服务器通过 TCP/20 连接客户的随机端口————这种情况下，通过状态防火墙可以解决 iptables -A INPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT被动模式下，客户连接 ...
使用vsftp在Linux上安全搭建FTP服务器指南
“Linux 搭建FTP服务器.pptx”主要介绍了如何在Linux系统中使用安全的vsftp软件搭建FTP服务器，并对FTP协议的基本概念、功能以及两种工作模式——主动模式和被动模式进行了详细讲解。 FTP（File Transfer Protocol...
iptables配置FTP服务
zoombinde的专栏
01-27 2337
参考文章： http://os.51cto.com/art/201108/285209.htm http://www.ahlinux.com/server/ftp/16979.html http://vbird.dic.ksu.edu.tw/linux_server/0410vsftpd.php 一、FTP的主动模式和被动模式。 这部分可以参考《鸟哥的Linux私房菜-服务器
Linux vsftpd安全搭建FTP服务器指南
本文将着重介绍如何在Linux环境下，特别是使用vsftp这个相对安全但功能简洁的FTP服务器软件来实现FTP服务的搭建。 首先，FTP默认支持三种用户身份：user、guest和anonymous。用户可以根据权限级别访问不同的资源。...
Linux 搭建 FTP server 时处理防火墙 iptables 带来的影响
陆上溪流
03-28 472
在 linux 搭建 FTP server iptables 防火墙规则配置
iptables下允许vsftpd通过
its666的博客
12-11 135
前提是要安装ip_conntrack_ftp和ip_nat_ftp 修改配置文件/etc/sysconfig/iptables-config IPTABLES_MODULES="ip_nat_ftp ip_conntrack_ftp" 开放FTP-21端口 iptables -A INPUT -p tcp --dport 21 -m stata --stateNEW,ESTABLISHED -j ACCEPT 然后再允许两个状态进来 iptables -A INPUT -p tcp -m st.
vsftp 环境搭建 以及iptables设置
weixin_34107955的博客
10-16 243
2019独角兽企业重金招聘Python工程师标准>>> ...
vsftp被动模式启用iptables访问设置
weixin_34262482的博客
07-25 132
vsftpd服务搭建好之后，如果是使用主动模式访问。那么启用iptables只需添加以下规则即可： -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p ...
Linux笔记-ftp主动和被动模式下iptables的规则配置
IT1995的博客
03-30 2088
服务端准备 首先安装vsftpd： yum -y install vsftpd 启动服务： systemctl start vsftpd.service 配置文件目录在：/etc/vsftpd/vsftpd.conf 默认情况下，他是开启匿名访问的： 客户端准备 安装ftp yum -y install ftp ftp主动模式 客户端使用主动模式： 主要命令： ftp ip地址 passive 运行 [root@bogon ~]# ftp 192.168.
ftp主动模式与被动模式及iptables配置
王建的专栏
03-05 1578
先理解主被动的联接方式： FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。 Port模式：ftp server:tcp 21 client:dynamic Pasv模式：ftp server:tcp 21 PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户
iptables 中配置vsftp的访问
热门推荐
leon
02-04 1万+
FTP的主动模式(active mode)和被动模式(passive mode)：大多数的TCP服务是使用单个的连接，一般是客户向服务器的一个周知端口发起连接，然后使用这个连接进行通讯。但是，FTP协议却有所不同，它使用双向的多个连接，而且使用的端口很难预计。一般，FTP连接包括：一个控制连接(control connection)这个连接用于传递客户端的命
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值