修改iptables防火墙规则解决vsftp登录后不显示文件目录的问题

212 阅读 0 评论 140 点赞

我是靠谱客的博主追寻眼神，最近开发中收集的这篇文章主要介绍修改iptables防火墙规则解决vsftp登录后不显示文件目录的问题，觉得挺不错的，现在分享给大家，希望可以做个参考。

iptables里面仅仅开放了80、21等常用端口，这样就导致了vsFTPd在被动模式时无法使用随机端口，从而造成了客户端连接FTP时无法列出目录这样的问题。解决方式很简单，给vsFTPd增加随机端口的范围，然后把这个端口范围添加到iptables。
具体做法如下：

1、修改/etc/vsftpd/vsftpd.conf的配置文件，在文件末端添加：

复制代码代码如下:

pasv_max_port=6666
pasv_min_port=5555
/etc/init.d/vsftpd restart

2、添加一条防火墙规则

复制代码代码如下:

/etc/init.d/iptables stop
iptables -I INPUT -p tcp --dport 5555:6666 -j ACCEPT
/etc/init.d/iptables save
/etc/init.d/iptables start

最后再次进行ftp连接，成功。

第二种方法：

添加附加模块，链接追踪模块

复制代码代码如下:

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
modprobe ip_conntrack_ftp //临时加载

/etc/sysconfig/iptables-config//这个是永久的
IPTABLES_MODULES="ip_conntrack_netbios_ns ip_conntrack_ftp"

service iptables restart

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。