通过配置iptables只开放21端口即可实现客户端的主动连接和被动连接

通过配置iptables只开放21端口即可实现客户端的主动连接和被动连接环境
操作系统：CentOS 6.7 32-bit配置
# 配置最基本的iptables规则
iptables -F
iptables -X
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP# 保存iptables规则
service iptables save# 修改/etc/sysconfig/iptables-config文件
将IPTABLES_MODULES=""改成IPTABLES_MODULES="ip_nat_ftp"# 重启iptables
service iptables restart更多iptables相关教程见以下内容：CentOS 7.0关闭默认防火墙启用iptables防火墙 http://www.linuxidc.com/Linux/2015-05/117473.htmiptables使用范例详解 http://www.linuxidc.com/Linux/2014-03/99159.htmLinux防火墙iptables详细教程 http://www.linuxidc.com/Linux/2013-07/87045.htmiptables的备份、恢复及防火墙脚本的基本使用 http://www.linuxidc.com/Linux/2013-08/88535.htmLinux下防火墙iptables用法规则详解 http://www.linuxidc.com/Linux/2012-08/67952.htmLinux下iptables防火墙设置 http://www.linuxidc.com/Linux/2015-10/123843.htm本文永久更新链接地址