build vsftpd in linux as 4.5

最新推荐文章于 2024-09-22 14:42:14 发布

book2016

最新推荐文章于 2024-09-22 14:42:14 发布

阅读量628

点赞数

分类专栏： linux 文章标签： build linux tcp 防火墙 service user

本文链接：https://blog.csdn.net/zzz_781111/article/details/3373578

版权

linux 专栏收录该内容

108 篇文章 0 订阅

订阅专栏

vsftpd
(1) build vsftpd server
rpm -ivh vsftpd-2.0.1-5.EL4.5.x86_64.rpm
/etc/rc.d/init.d/vsftpd start

useradd -d /usr/local/apache2/htdocs/mall -M ftp_user
passwd ftp_user

vi /etc/sysconfig/iptables
(2)开放防火墙允许ftp被动模式进入
首先开放防火墙 9981-9990
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9981 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9982 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9983 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9984 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9985 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9986 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9987 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9988 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9989 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 9990 -j ACCEPT

注意上面几句：要写在-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited之前，否则无效果
注意:每修改一次iptables文件后，都要重启iptalbes
# service iptables restart

(3)修改FTP软件本身的设置,使得被动模式使用9981-9990
以vsFTP为例子. 修改 /etc/vsftpd/vsftpd.conf
新增底下四行
listen_port=21
pasv_enable=YES
pasv_min_port=9981
pasv_max_port=9986

/etc/rc.d/init.d/vsftpd restart