Pureftpd问题集之防火墙篇
创始人
2024-07-22 05:50:30
0

Pureftpd是一款快速,高质量,功能齐全的ftp服务器,最重要的是可以支持设置客户端默认编码,Pureftpd非常强大非常好用,但是防火墙有时阻止你的FTP服务器链接端口,来随我看看解决的方法!

  首先,打开连向FTP服务器的21端口.此外,应该允许来自<=20端口到任何地方的连 接.这样就足以应付"主动"模式.不过这还不足以处理所有类型的FTP客户端.大部分 客户端会使用另外一种传输数据的模式,叫做"被动"模式.这种模式比"主动"模式安 全一点,不过要让它工作,你得在防火墙上开更多的端口.

  因此,打开一些连向FTP服务器的端口.这些端口应该大于1023.推荐你打开的端口数 目为你期望的***客户数目的两倍以上.如果你打算接受200个并发会话,打开端口50000--50400就够了.

  然后,带着"-p"选项运行pure-ftp,后面加上在防火墙上设置的端口范围.

  例如:/usr/local/sbin/pure-ftpd -p 50000:50400 &

  与通常的观念不同,为被动FTP开的端口越多,FTP服务器就越安全,因为这样就更不容易遭到数据窃听.

  如果你的防火墙也做网络传输(NAT),就得为了所有的被动端口向前启用端口(enable port forwarding for all passive ports.)

  在客户端一方,如果客户端在防火墙后面,防火墙必须理解FTP协议.在Linux防火墙(iptables)上,只要加载ip_conntrack_ftp 和ip_nat_ftp 模块.在OpenBSD, ISOS 以 及FreeBSD 5防火墙(PF)上,重定向所有传输到端口21,到ftp代理.

通过阅读上文,想必大家都能找出问题在哪,快去解决吧!希望本文对你们有用!

【编辑推荐】

  • PureFTPd 问答集中文版
  • 用shell用户或虚拟用户登录pureftpd
  • Pureftpd功能之系统帐号分离
  • PureFTPd在mysql中添加FTP用户数据库
  • Debian5 LNMP编译安装pureftpd手册
  • 用Pureftpd+PureDB建立一个简单的Linux ftp网站
  • 用pureftpd在slackware 10.1下架设带web管理的ftp服务器

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
规避非法攻击 用好路由器远程管... 单位在市区不同位置设立了科技服务点,每一个服务点的员工都通过宽带路由器进行共享上网,和单位网络保持联...
范例解读VB.NET获取环境变... VB.NET编程语言的使用范围非常广泛,可以帮助开发人员处理各种程序中的需求,而且还能对移动设备进行...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...