☰

vsFTPd 和 iptables - 如何在 CentOS 5.5 中配置它们？

tag-icon • tag-icon centos ftp vsftpd
vsFTPd 和 iptables - 如何在 CentOS 5.5 中配置它们？

我在 CentOS 5.5 上安装了 vsFTPd，二服务器，并将此规则添加到其iptables：

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

看起来这还不够，因为当我尝试将文件从一台服务器上传到另一台服务器时，我得到了这个结果（IP 地址被屏蔽）：

# ftp 99.99.99.99
Connected to 99.99.99.99 (99.99.99.99).
220 (vsFTPd 2.0.5)
Name (99.99.99.99:root): vinny
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (99,99,99,99,107,74)
ftp: connect: No route to host

我在网上找到几篇关于我必须添加的第二条规则的文章iptables，但我没有找到正确的语法。你能帮忙吗？

附言：我有一个 vsFTPd 的默认安装，如果可能的话，我不想更改其配置文件（/etc/vsftpd/vsftpd.conf）中的任何内容。

答案1

编辑 /etc/sysconfig/iptables-config 并添加以下行：

IPTABLES_MODULES="ip_conntrack_ftp"

保存并重新启动 iptables。
这是因为被动模式使用非标准端口进行通信，因此您需要跟踪 ftp 连接，iptables 会在必要时允许它们。

相关内容