【linux系统FTP服务端主动模式和被动模式配置】 |
您所在的位置：网站首页 › 关闭ftp服务的21端口 › 【linux系统FTP服务端主动模式和被动模式配置】 |
|
主动与被动模式 FTP的数据连接和控制连接一般是相反方向，即服务器向客户端发起一个用于数据传输的连接。连接的端口是由服务器端和客户端协商确定的，这就是vsftpd的主动模式（port mod）。FTP协议的这个特征对iptables防火墙和NAT的配置增加了很多困难。在FTP被动模式(passive mod)下，数据连接是由客户程序发起的，和主动模式相反。被动模式要求，FTP Server 的防火墙开放 21 和 一个范围内的端口；主动模式就是 client 端开放一个随机端口，Server端主动去连接。 选择模式的原则 客户端没有防火墙时，用主动模式连接即可。 服务器端没有防火墙时，用被动模式即可。 双方都有防火墙时，vsftpd设置被动端口范围，服务器端防火墙打开被动端口范围，客户端用被动模式连接即可。 安装vsftpd yum install -y vsftpd 1. 注意：如果提示"No package vsftpd available." 执行如下 wget http://mirror.centos.org/centos/7/updates/x86_64/Packages/vsftpd-3.0.2-29.el7_9.x86_64.rpm rpm -ivh vsftpd-3.0.2-29.el7_9.x86_64.rpm安装ftp客户端 yum install ftp -y如果提示“No package ftp available.”, 则执行以下操作 wget http://mirror.centos.org/centos/7/os/x86_64/Packages/ftp-0.17-67.el7.x86_64.rpm rpm -ivh ftp-0.17-67.el7.x86_64.rpm配置文件说明 vim etc/vsftpd/vsftpd.conf ###### 是否允许匿名登录 anonymous_enable=YES ######是否允许本地用户登录 local_enable=YES ###### 是否允许本地用户对FTP服务器文件具有写权限 write_enable=YES ###### 本地用户主目录 local_root=/var/ftp ######匿名用户主目录 anon_root=/var/ftp/pub ######是否允许匿名用户上传文件，如允许，须将全局的 write_enable=YES anon_upload_enable=YES ######是否允许匿名用户创建新文件夹 anon_mkdir_write_enable=YES ###### 容许匿名用户除了新建和上传外的其他权限 anon_other_write_enable=YES ######本地用户掩码 local_umask=022 ###### 设置匿名登入者新增或上传档案时的umask值 anon_umask=022 ######是否激活目录欢迎信息功能 dirmessage_enable=YES xferlog_enable=YES ######主动模式数据传输20端口 connect_from_port_20=NO xferlog_std_format=YES ###### 是否监听ipv4 listen=YES # listen_ipv6=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES ###### 是否设置被动模式 pasv_enable=YES ###### 被动模式传输使用端口 pasv_min_port=20020 pasv_max_port=20020 ######被动模式返回给客户端的ip地址(服务器内网穿透时使用) pasv_address=0.0.0.0( 服务器外网ip ) ###### 设置用户访问目录，默认只允许用户自己的ftp目录 ###### 需要同时设置allow_writeable_chroot，允许受限用户的写权限，不然会报错 chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list allow_writeable_chroot=YES配置文件修改 1.被动模式 在/etc/vsftpd/vsftpd.conf中添加或修改： pasv_enable=YES pasv_min_port=3000 pasv_max_port=3005在iptables中开放这段端口： iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p tcp -m state —state NEW -m tcp —dport 21 -j ACCEPT iptables -A INPUT -p tcp —dport 3000:3005 -j ACCEPT2.主动模式 在/etc/vsftpd/vsftpd.conf中添加或修改： connect_from_port_20=YES pasv_enable=NO在iptables中开放端口： iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT重启防火墙 service iptables restart修改配置文件后重启 systemctl restart vsftpd |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
| CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |