centos6.6 ftp 配置 修改默认端口等

 

 

常规下21端口容易遭到别人的扫描、带来了必定程度的不安全。因此，最好的就是把21端口修改掉。
默认修改成6069

1、修改vsftp的配置文件

vi /etc/vsftpd/vsftpd.conf
在原来的基础上加上：
listen_port=6069
pasv_enable=YES
pasv_min_port=10221
pasv_max_port=10231
pasv_promiscuous=YES
ftpd_banner=Welcome to http://www.e926.com FTP service

2、修改/etc/services

vi /etc/services
修改为：
ftp             6069/tcp
ftp             6069/udp

3、修改防火墙规则

若是防火墙开启、而且作了端口限制、请添加相应的规则
vi /etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 10221:10231 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 6069 -j ACCEPT
添加这两天规则
service iptables restart

4、经过客户端ftp链接（选择被动模式链接）