配置iptables放行ftp

配置iptables放行FTP（File Transfer Protocol）通常涉及到允许进出的数据连接。在Linux系统中，iptables是一个防火墙工具，可以管理网络包过滤规则。以下是基本步骤：

1. **打开iptables服务**（如果尚未开启）：

   sudo systemctl start iptables.service
   sudo systemctl enable iptables.service

2. **查看并编辑iptables规则链（通常是INPUT，FORWARD，OUTPUT链）**：

   sudo nano /etc/sysconfig/iptables 或 sudo iptables -L

3. **添加新规则**以允许FTP数据传输（默认端口20和21）：

   -A INPUT -p tcp --dport 20 -j ACCEPT
   -A INPUT -p tcp --dport 21 -j ACCEPT
   -A OUTPUT -p tcp --sport 20 -j ACCEPT
   -A OUTPUT -p tcp --sport 21 -j ACCEPT

4. **保存更改并应用到iptables**：

   :wq!  # 如果在nano中，按Ctrl+X然后Y再回车
   sudo iptables-save > /etc/sysconfig/iptables  # 将更改保存到配置文件
   sudo service iptables restart  # 应用新的规则

5. **检查规则是否生效**：

   sudo iptables -L

注意：这仅针对基本的TCP连接放行。如果你需要更复杂的安全策略，例如限制源IP、启用认证等，建议查阅官方文档或使用更专业的防火墙软件如firewalld。