Pureftpd是一款快速，高質(zhì)量，功能齊全的ftp服務(wù)器，最重要的是可以支持設(shè)置客戶(hù)端默認(rèn)編碼，Pureftpd非常強(qiáng)大非常好用，但是防火墻有時(shí)阻止你的FTP服務(wù)器鏈接端口，來(lái)隨我看看解決的方法！

　　首先,打開(kāi)連向FTP服務(wù)器的21端口.此外,應(yīng)該允許來(lái)自<=20端口到任何地方的連 接.這樣就足以應(yīng)付"主動(dòng)"模式.不過(guò)這還不足以處理所有類(lèi)型的FTP客戶(hù)端.大部分 客戶(hù)端會(huì)使用另外一種傳輸數(shù)據(jù)的模式,叫做"被動(dòng)"模式.這種模式比"主動(dòng)"模式安 全一點(diǎn),不過(guò)要讓它工作,你得在防火墻上開(kāi)更多的端口.

　　因此,打開(kāi)一些連向FTP服務(wù)器的端口.這些端口應(yīng)該大于1023.推薦你打開(kāi)的端口數(shù) 目為你期望的***客戶(hù)數(shù)目的兩倍以上.如果你打算接受200個(gè)并發(fā)會(huì)話(huà),打開(kāi)端口50000--50400就夠了.

　　然后,帶著"-p"選項(xiàng)運(yùn)行pure-ftp,后面加上在防火墻上設(shè)置的端口范圍.

　　例如:/usr/local/sbin/pure-ftpd -p 50000:50400 &

　　與通常的觀(guān)念不同,為被動(dòng)FTP開(kāi)的端口越多,FTP服務(wù)器就越安全,因?yàn)檫@樣就更不容易遭到數(shù)據(jù)竊聽(tīng).

　　如果你的防火墻也做網(wǎng)絡(luò)傳輸(NAT),就得為了所有的被動(dòng)端口向前啟用端口(enable port forwarding for all passive ports.)

　　在客戶(hù)端一方,如果客戶(hù)端在防火墻后面,防火墻必須理解FTP協(xié)議.在Linux防火墻(iptables)上,只要加載ip_conntrack_ftp 和ip_nat_ftp 模塊.在OpenBSD, ISOS 以 及FreeBSD 5防火墻(PF)上,重定向所有傳輸?shù)蕉丝?1,到ftp代理.

通過(guò)閱讀上文，想必大家都能找出問(wèn)題在哪，快去解決吧！希望本文對(duì)你們有用！

【編輯推薦】

• PureFTPd 問(wèn)答集中文版
• 用shell用戶(hù)或虛擬用戶(hù)登錄pureftpd
• Pureftpd功能之系統(tǒng)帳號(hào)分離
• PureFTPd在mysql中添加FTP用戶(hù)數(shù)據(jù)庫(kù)
• Debian5 LNMP編譯安裝pureftpd手冊(cè)
• 用Pureftpd+PureDB建立一個(gè)簡(jiǎn)單的Linux ftp網(wǎng)站
• 用pureftpd在slackware 10.1下架設(shè)帶web管理的ftp服務(wù)器