linux开放21端口,通过配置iptables只开放21端口即可实现客户端的主动连接和被动连接...

通过配置iptables只开放21端口即可实现客户端的主动连接和被动连接

环境

操作系统：CentOS 6.7 32-bit

配置

# 配置最基本的iptables规则

iptables -F

iptables -X

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT

iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT

iptables -P INPUT DROP

iptables -P FORWARD DROP

# 保存iptables规则

service iptables save

# 修改/etc/sysconfig/iptables-config文件

将IPTABLES_MODULES=""改成IPTABLES_MODULES="ip_nat_ftp"

# 重启iptables

service iptables restart

更多iptables相关教程见以下内容：