Linux防火墙端口配置和ftp修改端口
来源:互联网 发布:matlab 数组画图 编辑:程序博客网 时间:2024/06/06 02:51
荆轲刺秦王
Linux系统在当做网站服务器运行时,具有很高的效率和运行稳定性。windows系统下可以通过系统防火墙来限制外部计算机对服务器端口的访问,而Linux是通过iptables来允许或限制端口访问的。
一:命令:vi /etc/sysconfig/iptables
[root@admin ~]# vi /etc/sysconfig/iptables
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:syn-flood - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT #(ssh端口)
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT #(web端口)
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT #(ftp端口)
-A INPUT -m state --state NEW -m tcp -p tcp --dport 20000:30000 -j ACCEPT #(ftp被动模式端口范围)
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT #(mysql端口)
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8888 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -p icmp -m limit --limit 1/sec --limit-burst 10 -j ACCEPT
-A INPUT -f -m limit --limit 100/sec --limit-burst 100 -j ACCEPT
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j syn-flood
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A syn-flood -p tcp -m limit --limit 3/sec --limit-burst 6 -j RETURN
-A syn-flood -j REJECT --reject-with icmp-port-unreachable
COMMIT
"/etc/sysconfig/iptables" 23L, 1147C 23,1 All
二:修改完防火墙iptables后,需要重新启动:
/etc/init.d/iptables restart
或者:
service iptables restart
注意:iptables配置文件存放位置是:/etc/sysconfig/iptables
保存命令:service iptables save
使用命令:iptables -L -n 可以查看当前iptables的开放端口情况。
检查iptables服务:
[root@admin ~]# chkconfig --list iptables
iptables 0:off 1:off 2:off 3:on 4:off 5:off 6:off
iptables服务开机自动启动:
[root@admin ~]# chkconfig iptables on
上面开放的端口后面都有注明,有一个要注意的地方,就是FTP端口,FTP的默认端口21肯定要开放,但是一般的ftp
软件都是默认先尝试几次被动模式PASV连接,在PASV模式连接失败后,才会进行主动模式PORT连接。
如果我们仅仅开放21端口,这里就有问题了。FTP PASV模式下,还会随机使用一个空闲端口,这个端口范围在20000-30000之间。所以,我们需要把这个端口范围加入防火墙:
关于FTP的PASV被动模式和PORT主动模式的说明详情见:http://dutianzhao.iteye.com/blog/2154006
接下来就需要找到我们的:pure-ftpd.conf
[root@admin ~]# cd /usr/local
[root@admin local]# ls
bin imagemagick lib64 memcached openssl python share
etc include libexec mysql php redis src
games lib man nginx pureftpd sbin
[root@admin local]# cd pureftpd
[root@admin pureftpd]# ls
bin etc sbin share
[root@admin pureftpd]# cd etc
[root@admin etc]# ls
pure-ftpd.conf pureftpd.passwd pureftpd.pdb pureftpd_psss.tmp
[root@admin etc]# vim pure-ftpd.conf
然后就可以看到:
[root@admin etc]# vim pure-ftpd.conf
# AntiWarez yes
#
#
#
# # IP address/port to listen to (default=all IP and port 21).
#
Bind ,2121 (就是这里,注意把注释去掉!!!否则没有效果)
# (可以使用"/Bind"搜索)
#
#
# # Maximum bandwidth for anonymous users in KB/s
#
# # AnonymousBandwidth 8
#
#
#
# # Maximum bandwidth for *all* users (including anonymous) in KB/s
# # Use AnonymousBandwidth *or* UserBandwidth, both makes no sense.
#
# # UserBandwidth 8
# "pure-ftpd.conf" 444L, 10938C 216,0-1 48%
#
-- INSERT -- 242,3 49%
AntiWarez yes
# IP address/port to listen to (default=all IP and port 21).
Bind ,2121
# Maximum bandwidth for anonymous users in KB/s
# AnonymousBandwidth 8
# Maximum bandwidth for *all* users (including anonymous) in KB/s
# Use AnonymousBandwidth *or* UserBandwidth, both makes no sense.
# UserBandwidth 8
"pure-ftpd.conf" 444L, 10938C 216,0-1 48%
最后重启Pure-Ftpd:
service pureftpd {start|stop|restart|status}
[root@admin oneinstack]# service pureftpd restart (注意是在oneinstack目录下)
Stopping pure-ftpd:
Starting pure-ftpd:
- Linux防火墙端口配置和ftp修改端口
- linux 防火墙开启和配置防火墙端口
- linux修改防火墙端口 iptables
- Linux修改防火墙开放端口
- linux的防火墙端口配置
- Linux配置防火墙,开启端口
- Linux配置防火墙 开启端口
- Linux配置防火墙开启端口(防火墙规则)
- linux修改端口配置
- Linux下FTP端口修改配置及日常问题解决
- 修改防火墙配置,开启端口号!
- Linux下防火墙配置、端口的开启和关闭
- linux下安装 tomcat 和配置防火墙开放8080端口
- 使用SecureCRT修改linux防火墙端口
- CentOS修改防火墙端口
- linux 配置防火墙,开启80端口、3306端口
- Linux配置防火墙,开启80端口、3306端口
- Linux配置防火墙,开启80端口、3306端口
- xx-net使用方法
- GUI入门路(MISC小工具)——基于wxPython的一次小尝试
- 基本模块--stream
- ios11以及iphonex适配
- Stanford机器学习---第九讲. 聚类
- Linux防火墙端口配置和ftp修改端口
- Single Image Haze Removal Using Dark Channel Prior翻译
- dom编程艺术一些笔记
- bzoj 3110 [Zjoi2013]K大数查询 整体二分
- 购物车案例_02
- HGDB数据库对象与模式的关系
- Js立即执行函数
- 五款Android 应用的自动化测试工具
- Caused by: Parent package is not defined: json-default