一、简介
FTP支持两种模式&＃xff0c;一种方式叫做Standard (也就是 PORT方式&＃xff0c;主动方式)&＃xff0c;一种是 Passive (也就是PASV&＃xff0c;被动方式)。
主动模式下FTP 客户端首先和FTP服务器的TCP 21端口建立连接&＃xff0c;通过这个通道发送命令&＃xff0c;客户端需要接收数据的时候在这个通道上发送PORT命令&＃xff0c;PORT命令包含了客户端用什么端口接收数据,在传送数据的时候&＃xff0c;服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。
被动模式&＃xff08;Passive&＃xff09;模式在建立控制通道的时候和Standard模式类似&＃xff0c;但建立连接后发送的不是Port命令&＃xff0c;而是Pasv命令&＃xff0c;FTP服务器收到Pasv命令后&＃xff0c;随机打开一个高端端口&＃xff08;端口号大于1024&＃xff09;并且通知客户端在这个端口上传送数据的请求&＃xff0c;客户端连接FTP服务器此端口&＃xff0c;然后FTP服务器将通过这个端口进行数据的传送&＃xff0c;这个时候FTP server不再需要建立一个新的和客户端之间的连接。
二、配置修改过程
因为大部分ftp客户端软件都是被动模式&＃xff0c;所以就只介绍被动模式
1、设置被动模式打开的配置文件
#vim /etc/vsftpd/vsftpd.conf
添加或修改以下内容
connect_from_port_10021&＃61;YES //这里的10021端口&＃xff0c;你可以修改为你喜欢的
pasv_min_port&＃61;8888 //设置被动模式的端口范围&＃xff0c;最小端口号~最大端口号
pasv_max_port&＃61;8899 //我们设置的范围可以不用那么大&＃xff0c;但数值最好大些&＃xff08;至少也大于1024&＃xff09;
2、然后更改防火策略
#vim /etc/sysconfig/iptables
添加以下防火规则
-A INPUT -m state --state NEW -m tcp -p tcp --dport 10021 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8888:8899 -j ACCEPT
3、最后重启服务使防火规则生效
#service vsftpd restart
#service iptables restart
到这里我们的vsftp正式修改端口到10021
通过 ftp://IP:10021 来指定端口访问&＃xff0c;当然&＃xff0c;如果你发现selinux还是会阻止ftp那就先设置为临时关闭吧&＃xff01;&＃xff08;#setenforce 0&＃xff09;
京公网安备 11010802041100号