通过配置iptables只开放21端口即可实现客户端的主动连接和被动连

通过配置iptables只开放21端口即可实现客户端的主动连接和被动连接

环境
操作系统：CentOS 6.7 32-bit
配置
# 配置最基本的iptables规则
iptables -F
iptables -X
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
# 保存iptables规则
service iptables save
# 修改/etc/sysconfig/iptables-config文件
将IPTABLES_MODULES=""改成IPTABLES_MODULES="ip_nat_ftp"
# 重启iptables
service iptables restart

更多iptables相关教程见以下内容：

CentOS 7.0关闭默认防火墙启用iptables防火墙 http://www.linuxidc.com/Linux/2015-05/117473.htm

iptables使用范例详解 http://www.linuxidc.com/Linux/2014-03/99159.htm

Linux防火墙iptables详细教程 http://www.linuxidc.com/Linux/2013-07/87045.htm

iptables的备份、恢复及防火墙脚本的基本使用 http://www.linuxidc.com/Linux/2013-08/88535.htm

Linux下防火墙iptables用法规则详解 http://www.linuxidc.com/Linux/2012-08/67952.htm

Linux下iptables防火墙设置 http://www.linuxidc.com/Linux/2015-10/123843.htm

本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-05/131221.htm