centos vsftp端口设置多少合适

CentOS 上 vsftpd 端口设置建议

• 控制连接端口：保持默认的 21/TCP 最通用；若需规避常见扫描，可改为 1024–49151 范围内的高端口（如 2021/TCP），注意需同步调整防火墙与 SELinux 策略。
• 被动模式数据端口：建议固定一个连续区间，端口数量按并发会话估算（例如并发 100 建议 ≥ 200 个端口）。常见选择如 30000–31000（便于记忆与批量放行），或 5000–5500（更短区间，适合小规模）。避免使用动态/临时端口范围，以便精确放行与审计。

推荐端口分配示例

配置与放行要点

• 修改 vsftpd 配置（/etc/vsftpd/vsftpd.conf）：
  • 更改控制端口：listen_port=2021（示例）
  • 开启被动模式并固定范围：pasv_enable=YES，pasv_min_port=30000，pasv_max_port=31000
• 防火墙放行（firewalld）：
  • 放行控制端口：firewall-cmd --permanent --add-port=2021/tcp
  • 放行被动端口范围：firewall-cmd --permanent --add-port=30000-31000/tcp
  • 重载：firewall-cmd --reload
• SELinux（若启用且更换了控制端口）：
  • 安装策略工具：yum install -y policycoreutils-python
  • 添加端口到 ftp_port_t：semanage port -a -t ftp_port_t -p tcp 2021
• 验证：netstat -tunl | grep -E ‘:2021|:30000’；客户端连接时使用对应端口与被动模式。

安全与替代方案

• 建议启用 SSL/TLS 加密（配置 ssl_enable=YES 与证书路径），提升传输安全。
• 若安全要求更高，优先考虑 SFTP/SCP（基于 SSH，端口 22/TCP，更易于穿透 NAT 与防火墙，且默认加密）。