vsftp 在pasv下的防火墙配置

什么叫做PASV mode（被动模式传送)？他是如何工作的?

FTP的连接一般是有两个连接的，一个是客户程和服务器传输命令的，另一个是数据传送的连接。FTP服务程序一般会支持两种不同的模式，一种是Port模式，一种是Passive模式(Pasv Mode),我先说说这两种不同模式连接方式的分别。

先假设客户端为C,服务端为S.

Port模式:

当客户端C向服务端S连接后，使用的是Port模式,那么客户端C会发送一条命令告诉服务端S(客户端C在本地打开了一个端口N在等着你进行数据连接),当服务端S收到这个Port命令后就会向客户端打开的那个端口N进行连接，这种数据连接就生成了。

Pasv模式:

当客户端C向服务端S连接后，服务端S会发信息给客户端C,这个信息是(服务端S在本地打开了一个端口M,你现在去连接我吧),当客户端C收到这个信息后，就可以向服务端S的M端口进行连接,连接成功后，数据连接也建立了

限制pasv的打开端口范围

/etc/vsftpd/vsftpd.conf

pasv_min_port=10020
pasv_max_port=10040

service iptables start 打开防火墙

iptables -I INPUT -p tcp --dport 10020:10040 -j ACCEPT

iptables -I INPUT -p tcp --dport 21 -j ACCEPT

本来想用port模式的，但是一直不成功，在本地是可以，但是在阿里云的主机上就是连接不到，

不明原因。

转载于:https://www.cnblogs.com/cryinstall/archive/2011/10/25/2223647.html

vsftp 在pasv下的防火墙配置相关推荐

Linux学习总结（37）——CentOS7下Firewall防火墙配置用法详解
centos 7中防火墙是一个非常的强大的功能了,但对于centos 7中在防火墙中进行了升级了,下面我们一起来详细的看看关于centos 7中防火墙使用方法. FirewallD 提供了支持网络/防 ...
win7和xp系统下的防火墙配置例外
在大多数情况下,window操作系统软都会默认开启防火墙配置,用于保护网络安全. 在项目上,我们会开发一些软件涉及到网络通信,会因为防护墙导致数据无法接收:下面从工程角度添加防火墙例外,而且xp系统和 ...
RHEL5.7下iptabels防火墙配置（下）
上一篇讲了iptables防火墙对于单个主机的应用,现在来学习一下将iptables防火墙作为网关防火墙使用.这时iptables防火墙不仅仅是保护一台主机了,而是保护整个网络,充当网关这样的角色.责 ...
Linux下iptables防火墙配置
目录一.Linux防火墙基础 1.1 防火墙概述 1.2 四表五链二. iptables--命令 2.1 iptables的安装 2.2 iptables的配置方法三.配置Filter表防火墙 ...
服务器防火墙，linux下iptables防火墙配置相关
iptables防火墙 iptables常用命令 iptables配置文件`/etc/sysconfig/iptables` iptables服务命令 -- 启动服务 -- 停止服务 -- 重启服务 ...
服务器，linux系统配置端口号的坑！！！服务器防火墙配置！！！
服务器,linux系统配置端口号的坑!!! 1.重要:首先服务器的安全组规则,开放端口 2 .坑:服务器上的防火墙限制端口,导致外电脑无法通过公网ip访问服务器上启动node服务找了超多解决办法:都 ...
Linux下防火墙iptables用法规则详及其防火墙配置
原博主文章更美丽: http://www.cnblogs.com/yi-meng/p/3213925.html iptables规则规则--顾名思义就是规矩和原则,和现实生活中的事情是一样的,国有国 ...
linux下防火墙脚本,Linux系统如何修改防火墙配置
这篇文章主要介绍了Linux系统如何修改防火墙配置,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下改Linux系统防火墙配置需要修改 /etc/sy ...
Ubuntu下使用UFW配置防火墙
Ubuntu下使用UFW配置防火墙(简化iptables的操作) UFW全称为Uncomplicated Firewall,是Ubuntu系统上配置iptables防火墙的工具.UFW提供一个非常友好 ...

vsftp 在pasv下的防火墙配置

vsftp 在pasv下的防火墙配置相关推荐

最新文章

热门文章