centos7为ftp服务器设置防火墙_源端为FTP/SFTP
在CentOS 7中设置FTP服务器时，防火墙的配置是一个重要的步骤，本文将详细介绍如何在CentOS 7中为FTP/SFTP服务器设置防火墙，以确保服务器的安全性和稳定性。
（图片来源网络，侵删）CentOS 7防火墙
CentOS 7使用firewalld作为默认的防火墙管理工具，firewalld是一个动态防火墙管理系统，它提供了一种简单的方式来管理防火墙规则，在设置FTP服务器时，我们需要确保防火墙允许FTP和SFTP服务的通信。
安装FTP服务器
在配置防火墙之前，首先需要在CentOS 7上安装FTP服务器，这里我们以vsftpd为例，它是一个稳定且功能丰富的FTP服务器软件。
1、安装vsftpd:
sudo yum install vsftpd y
2、启动并设置开机自启动：
sudo systemctl start vsftpd sudo systemctl enable vsftpd
3、配置vsftpd:
（图片来源网络，侵删）编辑vsftpd配置文件：
sudo vi /etc/vsftpd/vsftpd.conf
确保以下配置项已启用或添加：
anonymous_enable=NO local_enable=YES write_enable=YES chroot_local_user=YES allow_writeable_chroot=YES pasv_min_port=40000 pasv_max_port=41000 pasv_address=服务器IP地址
保存并退出，然后重启vsftpd服务：
sudo systemctl restart vsftpd
配置SFTP服务器
SFTP是SSH的一个子系统，因此我们需要安装并配置SSH服务。
1、安装OpenSSH:
sudo yum install opensshserver y
2、启动并设置开机自启动：
（图片来源网络，侵删）sudo systemctl start sshd sudo systemctl enable sshd
3、配置SSH:
编辑SSH配置文件：
sudo vi /etc/ssh/sshd_config
确保以下配置项已启用或添加：
PasswordAuthentication yes PubkeyAuthentication yes Subsystem sftp internalsftp
保存并退出，然后重启SSH服务：
sudo systemctl restart sshd
配置CentOS 7防火墙
现在我们已经安装了FTP和SFTP服务器，接下来需要配置防火墙以允许相应的端口和服务。
1、查看当前防火墙状态：
sudo firewallcmd state
2、查看当前防火墙规则：
sudo firewallcmd listall
3、添加FTP服务：
sudo firewallcmd permanent addservice=ftp
4、添加SFTP服务：
由于SFTP是SSH的一个子系统，所以我们只需要允许SSH服务即可：
sudo firewallcmd permanent addservice=ssh
5、重新加载防火墙配置：
sudo firewallcmd reload
6、再次查看防火墙规则，确认FTP和SSH服务已添加：
sudo firewallcmd listall
至此，我们已经成功为CentOS 7上的FTP/SFTP服务器设置了防火墙，外部用户可以通过网络访问我们的FTP和SFTP服务了。
相关问答FAQs
Q1: 如果我想要限制特定IP地址访问FTP服务器，应该如何操作？
A1: 你可以通过在防火墙中添加源地址来限制特定IP地址访问FTP服务器，如果你只想允许IP地址为192.168.1.100的用户访问FTP服务器，可以使用以下命令：
sudo firewallcmd permanent addrichrule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="21" accept' sudo firewallcmd reload
这将添加一条规则，只允许来自192.168.1.100的TCP流量通过端口21（FTP默认端口）。
Q2: 如何检查FTP和SFTP服务是否正常运行？
A2: 你可以使用netstat命令来检查FTP和SFTP服务是否正在监听相应的端口。
sudo netstat tuln | grep E '21|22'
如果一切正常，你应该会看到类似以下的输出：
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
这表示FTP（端口21）和SSH（端口22）服务正在监听所有网络接口。
下面是一个简单的介绍，描述了如何在CentOS 7上为FTP和SFTP服务器设置防火墙规则，这里假设我们使用的是iptables作为防火墙。
| 防火墙设置项 | FTP (端口21) | SFTP (端口22) | ||
| 打开防火墙服务 | systemctl start iptables | systemctl start iptables | ||
| 允许服务通过防火墙 | iptables A INPUT p tcp dport 21 j ACCEPT | iptables A INPUT p tcp dport 22 j ACCEPT | ||
| 保存规则 | service iptables save 或iptablessave > /etc/sysconfig/iptables | service iptables save 或iptablessave > /etc/sysconfig/iptables | ||
| 重启防火墙服务 | systemctl restart iptables | systemctl restart iptables | ||
| 检查规则 | iptables L n | grep 21 (检查FTP端口) | iptables L n | grep 22 (检查SFTP端口) |
| 设置开机自启 | systemctl enable iptables | systemctl enable iptables |
以下是每个设置项的详细说明：
打开防火墙服务：启动iptables服务。
允许服务通过防火墙：使用iptables命令添加规则以允许FTP或SFTP服务的流量通过指定的端口。
保存规则：将当前运行的iptables规则保存下来，以便在系统重启后自动加载。
重启防火墙服务：应用更改后重启iptables服务。
检查规则：验证规则是否正确添加。
设置开机自启：确保iptables服务在系统启动时自动启动。
请注意，以上操作需要管理员权限，如果您的系统使用的是FirewallD而不是iptables，设置方法会有所不同。
安全提示：尽量确保只允许必要的端口和流量通过防火墙，并定期检查防火墙规则以确保系统安全，对于FTP来说，如果使用被动模式，则需要开放一个端口范围以允许数据连接，这需要在iptables中额外设置。