15.linux iptables防火墙规则vsftp服务
一.服务所开启的端口号。
dhcp 67
samba 139 445
http 80 https 443
mysql 3306
mssql 1433
oracle 1521
ssh 22
telnet 23
dns 53
二.iptables防火墙 开启防火墙命令： setup
iptables防火墙防护规则 以及功能：作用在网络层
linux包过滤防火墙概述
netfilter 位于Linux内核中的包过滤功能体系，称为Linux防火墙的内核态
iptables 位于/sbin/iptables ，用来管理防火墙规则的工具，称为Linux防火墙的用户态
上述两种称呼都可以表示Linux防火墙
四格表：四个功能
raw： 流量跟踪（企业级路由器 饼形图）
mangle; 流量整形（企业级路由器 网络电话）
nat： 网络地址转换（服务器作为网关路由器使用时候 内访外 外访内）
filter： 包过滤（信息原目的地址信息进行规则编写 对服务器本身的防护）
五个链chain：写入规则的地方
filter：INPUT 入站链 OUPUT 出站链 FOREARD 转发链
p:指定规则，tcp（三次握手） udp（快速不安全） icmp（ping，查看是否存活）
watch -n1 iptables -nvl -- line-number
vsftp服务搭建
smb文件系统共享 局域网内
ftp文件共享 互联网内
yum install vsftpd
/etc/init.d/vsftpd start
/var/ftp 目录 默认共享目录
图形 文件夹 浏览器
ftp：/192.168.1.223
cmd ftp工具链接服务器
ftp：/192.168.1.223
用户名：ftp
密码：回车
get 文件
如果防火墙开启后 默认拒绝所有端口 如何实现对ftp服务的传输开启
iptables -P INPUT DROP|ACCEPT 设定INPUT链的默认策略
主动模式：
iptables -I INPUT -p tcp --dport 20:21 -j ACCEPT
被动模式的随机端口 需要知道（设定）开启的范围
vim /etc/vsftpd/vsftp.conf
pasv_max_port=1500 开启随机最大的端口号
pasv_min_port=1000 开启最小端口号
匹配条件：通用匹配 隐含匹配 显示匹配
iptables -F 清空源规则
iptables -nL 查看规则
iptables -P 默认规则
iptables -D 删除某一条规则
iptables -I 插入（开头）
iptables -A 追加（结尾）
iptables -I INPUT -p tcp -m multiport --dport 20，21,1000:1500 -j ACCEPT
防火墙规则保护
iptables-save > 文件路径 当前期规则另存为
iptables-restore < 文件 将文件内容替换当前规则
默认规则文件/etc/sysconfig/iptables
/etc/init.d/iptables save 保存当前规则为默认配置规则
windows
cmd：ftp 172.16.111.110
！调用cmd命令
cd 切换本地目录
get 下载文件
put 上传文件
