FTP服务器iptables的配置

最新推荐文章于 2023-06-13 14:12:02 发布

原创

最新推荐文章于 2023-06-13 14:12:02 发布 · 2.9k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#ftp服务器 #input #服务器 #tcp #centos #测试

本文介绍了在CentOS 6.2系统中，配置FTP服务器iptables规则以允许21端口连接，并通过测试发现默认规则不支持FTP被动模式。通过加载nf_conntrack_ftp模块或设置vsftpd配置文件中的Pasv_min_port和Pasv_max_port选项，可以实现被动模式的FTP连接。

系统：CentOS6.2
软件：vsftpd, iptables
安装完系统后，默认的iptables的规则只允许状态为RELATED、ESTABILISHED的包和SSHD的数据包进入服务器，当安装好vsftpd后，通常需要在iptables上面放开21端口，完整的iptables配置如下：
iptables   -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables   -A INPUT -p icmp -j ACCEPT
iptables   -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
iptables   -A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
iptables   -A INPUT -i lo -j ACCEPT
iptables    -A INPUT -j REJECT --reject-with icmp-host-prohibited
在这样的规则下面，客户端能否正常登录到FTP服务器上进行文件的上传和下载呢，测试过程如下：
此例中，FTP服务器IP地址为192.18.2.75，iptables配置如下：