vsftpd服務(wù)監(jiān)聽端口怎么修改？iptables設(shè)置又是怎樣的？
發(fā)布時間：2020-04-14 點擊數(shù)：122
vsftpd服務(wù)監(jiān)聽端口怎么修改？iptables設(shè)置又是怎樣的？可能有不少人不是很明白，今天小編在這就給大家分享下。
1.簡介
FTP支持兩種模式，一種稱為標(biāo)準(zhǔn)模式（即PORT模式，主動模式），另一種稱為被動模式（即PASV被動模式）。在活動模式下，F(xiàn)TP客戶端首先與FTP服務(wù)器的TCP 21端口建立連接，然后通過該通道發(fā)送命令。當(dāng)客戶端需要接收數(shù)據(jù)時，它將在此通道上發(fā)送PORT命令。 PORT命令包含客戶端用于接收數(shù)據(jù)的端口。傳輸數(shù)據(jù)時，服務(wù)器端通過自己的TCP 20端口連接到客戶端的指定端口以發(fā)送數(shù)據(jù)。
建立控制通道時，被動模式（Passive）模式類似于標(biāo)準(zhǔn)模式，但是在建立連接后，它不會發(fā)送Port命令而是發(fā)送Pasv命令。 FTP服務(wù)器收到Pasv命令后，隨機打開一個高端端口（端口號大于1024），并通知客戶端該端口上傳輸數(shù)據(jù)的請求，客戶端連接到FTP服務(wù)器上的該端口，然后FTP服務(wù)器將通過此端口傳輸數(shù)據(jù)。此時，F(xiàn)TP服務(wù)器不再需要在客戶端和客戶端之間建立新的連接。連接。
二、配置修改過程
因為大部分ftp客戶端軟件都是被動模式，所以就只介紹被動模式
1、設(shè)置被動模式打開的配置文件
#vim /etc/vsftpd/vsftpd.conf
添加或修改以下內(nèi)容
connect_from_port_10021=YES //這里的10021端口，你可以修改為你喜歡的
pasv_min_port= //設(shè)置被動模式最小端口數(shù)，可以不用那么大，但數(shù)值最好大些（至少也大于1024）
pasv_max_port= //設(shè)置被動模式最大端口數(shù)
2、然后更改防火策略
#vim /etc/sysconfig/iptables
添加以下防火規(guī)則
-A INPUT -m state --state NEW -m tcp -p tcp --dport 10021 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8888:8899 -j ACCEPT
3、最后重啟服務(wù)使防火規(guī)則生效
#service vsftpd restart
#service iptables restart
到這里我們的vsftp正式修改端口到10021
通過 ftp://IP:10021 來指定端口訪問，當(dāng)然，如果你發(fā)現(xiàn)selinux還是會阻止ftp那就先設(shè)置為臨時關(guān)閉吧?。?setenforce 0）
以上就是云網(wǎng)時代小編的分享，希望對大家能有所幫助，云網(wǎng)時代有著多年的IDC經(jīng)驗，為大家提供專業(yè)化深圳服務(wù)器托管，深圳服務(wù)器租用，深圳主機托管，云服務(wù)器租用等海內(nèi)外服務(wù)器資源，詳情歡迎咨詢客服了解。