通過設定iptables只開放21埠即可實現用戶端的主動連線和被動連線

通過設定iptables只開放21埠即可實現用戶端的主動連線和被動連線

環境
作業系統：CentOS 6.7 32-bit

設定
# 設定最基本的iptables規則
iptables -F
iptables -X
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP

# 儲存iptables規則
service iptables save

# 修改/etc/sysconfig/iptables-config檔案
將IPTABLES_MODULES=""改成IPTABLES_MODULES="ip_nat_ftp"

# 重新啟動iptables
service iptables restart

更多iptables相關教學見以下內容：

CentOS 7.0關閉預設防火牆啟用iptables防火牆  http://www.linuxidc.com/Linux/2015-05/117473.htm

iptables使用範例詳解 http://www.linuxidc.com/Linux/2014-03/99159.htm

Linux防火牆iptables詳細教學 http://www.linuxidc.com/Linux/2013-07/87045.htm

iptables的備份、恢復及防火牆指令碼的基本使用 http://www.linuxidc.com/Linux/2013-08/88535.htm

Linux下防火牆iptables用法規則詳解 http://www.linuxidc.com/Linux/2012-08/67952.htm

Linux下iptables防火牆設定 http://www.linuxidc.com/Linux/2015-10/123843.htm

本文永久更新連結地址：http://www.linuxidc.com/Linux/2016-05/131221.htm