论坛徽章:: 0

11楼 [报告]

发表于 2010-12-10 14:33 |只看该作者

linux是设置成web服务器的，公网使用的，所以还是需要防火墙的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

softstar8028

白手起家

论坛徽章:: 0

12楼 [报告]

发表于 2010-12-10 14:44 |只看该作者

我的ftp配的是主动模式，我看看你给的资料

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

shenkangxyz

稍有积蓄

论坛徽章:: 0

13楼 [报告]

发表于 2010-12-10 16:55 |只看该作者

呵呵同在FTP一般都用被动模式
加上这一句就OK了
modprobe ip_conntrack_ftp

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

softstar8028

白手起家

论坛徽章:: 0

14楼 [报告]

发表于 2010-12-10 17:04 |只看该作者

还真可以，查找一下原理!
先多谢 shenkangxyz

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

mxiaohua1768

小富即安

论坛徽章:: 0

15楼 [报告]

发表于 2010-12-10 17:07 |只看该作者

回复 1# softstar8028

你的问题哦了没？怎么搞定的，俺也学学

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

softstar8028

白手起家

论坛徽章:: 0

16楼 [报告]

发表于 2010-12-10 17:18 |只看该作者

在命令行运行了 modprobe ip_conntrack_ftp
然后我发现iptables的配置中，下面这句话改变了
:OUTPUT ACCEPT [0:0]
变成了
:OUTPUT ACCEPT [481:283808]
就可以，
是把外出的端口都开放了，这个安全性不知道是否可行。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

softstar8028

白手起家

论坛徽章:: 0

17楼 [报告]

发表于 2010-12-10 17:24 |只看该作者

纠结了，在
Red Hat Enterprise Linux Server release 5.2 (Tikanga)
按照不修改:OUTPUT ACCEPT [0:0]的iptables设置后，竟然能够使用ftp的get，
难道5.2和5.3有这种差别？
迷茫了，谁救救我！！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

shenkangxyz

稍有积蓄

论坛徽章:: 0

18楼 [报告]

发表于 2010-12-10 17:41 |只看该作者

modprobe ip_conntrack_ftp
这个在安全方面是没有问题的

首先你要了解 ftp的两种工作模式

modprobe ip_conntrack_ftp
不是把外面的端口都打开因为ftp被动模式第一步连接后
服务器会随机的开放一个1024的端口让客户端来连 modprobe ip_conntrack_ftp的做用就是开放这个零时端口等FTP完成后再关闭