centos vsftp下修改默认端口21_FAQ问题_新闻资讯_九游体育(中国)官方网站-官网入口-JIUYOU SPORTS

centos vsftp下修改默认端口21

2016年02月29日

常规下21端口容易遭到别人的扫描、带来了一定程度的不安全。所以，最好的就是把21端口修改掉。默认修改为2121

一、修改vsftp的配置文件

vi /etc/vsftpd/vsftpd.conf
在原来的基础上加上：
listen_port=2121
pasv_enable=YES
pasv_min_port=1050
pasv_max_port=1060
pasv_promiscuous=YES

二、修改防火墙规则
如果防火墙开启、并且做了端口限制、请添加这两条规则。
vi /etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 1050:1060 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2121 -j ACCEPT

service iptables restart
三、通过客户端ftp连接（选择被动模式连接）

上一篇:centos6.x实现单网卡双IP的方法(centos7配置双网卡双IP)

下一篇：linux arp攻击解决方法

centos vsftp下修改默认端口21

基础IDC

安全定制

系统集成

网安培训学校

关于九游