2. 程式人生 > >iptables防火牆如何開放ftp埠

iptables防火牆如何開放ftp埠

阿新 • • 發佈：2019-01-07
Linux伺服器上安裝ftp提供使用者上傳下載，是很方便的事情，但是如果你的伺服器開啟了iptables防火牆，就要對ftp埠做一些設定。
ftp埠真的比較特殊，並不像80，22這些埠。它分為連線用的埠，還有當你上傳下載檔案的傳輸資料用的埠。
netstat -tnl 命令可以看到，我們現在運行了ftp服務。
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN
現在我開始對ftp埠的設定，按照我們以前的視訊，新增需要開放的埠
ftp連線埠有 21 和 20 埠，21埠用於連線，20埠用於傳輸資料，我現在新增對應的規則。
[
[email protected] root]# iptables -A INPUT -p tcp --dport 21 -j ACCEPT
[[email protected] root]# iptables -A INPUT -p tcp --dport 20 -j ACCEPT
[[email protected] root]# iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT
[[email protected] root]# iptables -A OUTPUT -p tcp --sport 20 -j ACCEPT
好，這樣就新增完了，我們用瀏覽器訪問一下ftp,出現超時。
所以我剛才說 ftp 是比較特殊的埠，它還有一些埠是 資料傳輸埠，
例如目錄列表， 上傳 ，下載 檔案都要用到這些埠。
而這些埠是 任意 埠。。。 這個 任意 真的比較特殊。
如果不指定什麼一個埠範圍， iptables 很難對任意埠開放的，
如果iptables允許任意埠訪問， 那和不設定防火牆沒什麼區別，所以不現實的。
那麼我們的解決辦法就是 指定這個資料傳輸埠的一個範圍。
下面我們修改一下ftp配置檔案。
我這裡使用vsftpd來修改演示，其他ftp我不知道哪裡修改，大家可以找找資料。
[
[email protected] root]# vi /etc/vsftpd/vsftpd.conf
在配置檔案的最下面新增
pasv_min_port=30001
pasv_max_port=31000
然後儲存退出。
這兩句話的意思告訴vsftpd, 要傳輸資料的埠範圍就在30001到31000 這個範圍內傳送。
這樣我們使用 iptables 就好辦多了，我們就開啟 30001到31000 這些埠。
[[email protected] root]# iptables -A INPUT -p tcp --dport 30001:31000 -j ACCEPT
[[email protected] root]# iptables -A OUTPUT -p tcp --sport 30001:31000 -j ACCEPT
[
[email protected] root]# service iptables save
最後進行儲存， 然後我們再用瀏覽器範圍下 ftp。可以正常訪問

相關推薦

iptables防火牆如何開放ftp埠

Linux伺服器上安裝ftp提供使用者上傳下載，是很方便的事情，但是如果你的伺服器開啟了iptables防火牆，就要對ftp埠做一些設定。 ftp埠真的比較特殊，並不像80，22這些埠。它分為連線用的埠，還有當你上傳下載檔案的傳輸資料用的埠。 netstat -tnl 命令可以看到，我們現在運行了ftp服務。

iptables下開放ftp連線埠

 iptables 就是linux系統的防火牆，很多人安裝iptables之後重啟伺服器發現網站無法訪問，ftp無法連線。關閉iptables之後網站和ftp伺服器都能正常訪問，但是為了伺服器的安全，不建議關閉防火牆。 要想配置好iptables讓ftp伺服器正常訪問，

CentOS7使用iptables防火牆開放埠

背景：在CentOS上面安裝了mysql、svn、tomcat等軟體，發現訪問不了，用telnet命令檢視埠，發現都不通： telnet IP 埠 CentOS7 預設使用firewalld防火牆，如果想換回iptables防火牆，可關閉fire

Linux 防火牆開放特定埠 （iptables）

儲存對防火牆的設定 serivce iptables save 檢視iptables規則及編號 iptables -nL --line-number 關閉所有的INPUT FORWARD（轉發） OUTPUT的所有埠 iptables -P INPUT DROP iptables -P FORWARD

CentOS 6、CentOS7 防火牆開放指定埠

當我們在CentOS伺服器中裝了一些開發環境（如 tomcat、mysql、nginx 等...）時，希望能從外界訪問，就需要配置防火牆對指定埠開放。 CentOS 6.51.開放指定埠/sbin/iptables -I INPUT -p tcp --dport 埠號 -j ACCEPT &nbs

Linux學習筆記CentOS 6.5（十）---Mysql防火牆開放3306埠

防火牆開放3306埠 1、開啟防火牆配置檔案 vi  /etc/sysconfig/iptables   2、增加下面一行 -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT  

centos 重啟防火牆開放80埠

轉自：https://www.aliyun.com/jiaocheng/140985.html centos6: 1.開啟80埠: /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 2.儲存設定: /etc/rc.d/init.d/iptab

Linux iptables 防火牆 新增刪除 埠

一.Linux 防火牆的啟動和關閉 1.1 啟動命令 [root@singledb ~]# service iptables stop Flushing firewall rule

linux下mysql開啟遠端訪問許可權 防火牆開放3306埠

預設mysql的使用者是沒有遠端訪問的許可權的，因此當程式跟資料庫不在同一臺伺服器上時，我們需要開啟mysql的遠端訪問許可權。 （1）登陸mysql mysql-u root -p  （2）修改mysql庫的user表 將host項從localhost改為%。%這裡表

Centos 7防火牆iptables開放指定埠(80)和設定ftp的方法

開啟80埠 複製程式碼 1firewall-cmd --zone=public --add-port=80/tcp --permanent出現success表明新增成功命令含義：--zone #作用域--add-port=80/tcp  #新增埠，格式為：埠/通訊協議-

CentOS關閉防火牆啟用iptables、開放埠號

CentOS：關閉防火牆，啟用iptables 參考文件: https://blog.csdn.net/bitterliquor/article/details/70256141 a、關閉firewall： //停止firewall systemctl stop firewalld.se

關於Centos7 firewalld防火牆開放埠後仍不能訪問ftp和nginx的問題解決

我在阿里輕量應用伺服器搭建ftp伺服器這篇部落格中把防火牆換為iptables,因為當時無論我怎麼設定firewalld,就是無法訪問ftp伺服器,今天在翻看其他部落格的時候,突然發現firewalld

iptables(4)開放被動模式FTP服務

iptables ftp 開放被動模式FTP服務：(1)裝載ftp追蹤時的專用的模塊:#modprobe nf_conntrack_ftp(2)放行請求報文：命令連接：NEW,ESTABLISHED數據連接：RELATED,ESTABLISHED# iptables -A INPUT -d Local

linux 下防火牆開放埠

把firewall 卸掉並裝個iptable的方法 因為預設使用的是firewall作為防火牆，把他停掉裝個iptable systemctl stop firewalld  systemctl mask firewalld yum install -y iptables&nb

centos7防火牆開放埠等命令

CentOS 7 開放防火牆埠 命令         最近公司新的server要求用CentOS7， 發現以前CentOS 6 系列中的 iptables 相關命令不能用了，查了下，發現Centos 7使用firewalld代替了原來的iptabl

Centos6.5 防火牆開放埠

0. 說明 centos6.5處於對安全的考慮，嚴格控制網路進去。所以在安裝mysql或者使用tomcat，需要開放埠3306或8080。 通常的解決辦法有兩個。一個是直接關閉防火牆(非常不推薦)： service iptables stop 但是這樣相當於把系統完全暴露，會帶來很大的

Linux關閉防火牆，開放特定埠

開放埠 永久的開放需要的埠 sudo firewall-cmd --zone=public --add-port=5000/tcp --permanent sudo firewall-cmd --reload 之後檢查新的防火牆規則 firewall

iptables防火牆只允許指定ip連線指定埠、訪問指定網站

                需要開80埠，指定IP和區域網 下面三行的意思： 先關閉所有的80埠 開啟ip段192.168.1.0/24端的80口 開啟ip段211.123.16.123/24端ip段的80口 # iptables -I INPUT -p tcp --dport 80 -j DROP #

CentOS 6.8 配置防火牆，開放8080埠

環境：宿主機MAC，虛擬機器CentOS 6.8 問題：相互之間可以ping通，但是宿主機訪問不了虛擬機器8080埠 解決辦法： 開啟配置檔案 sudo vim /etc/sysconfig/iptables 按下a，進入編輯 加入這一行 -A INPUT -

juniper防火牆做ipsec vpn必須開放的埠

我們網路環境邊緣常常有防火牆，主要起到隔離網路保護內外網安全，如在邊緣網路MIP一個公網地址給內網的一個VPN裝置，此時為了安全起見需要邊緣網路有選擇性的開放埠或協議，MIP如下： 在做IPSEC VPN時如果必須要開放IKE，對應埠號UDP：500，有時為了穿透N