如何在 Linux 中更改 FTP 端口?
简介
FTP(文件传输协议)是一种标准网络协议，用于通过基于 TCP 的网络(例如互联网)将文件从一台主机传输到另一台主机。在 Linux 中，FTP 是服务器之间或本地计算机与服务器之间传输文件的重要工具。它允许用户在 Linux 系统上管理和组织文件，而无需实际身处该位置。
了解 Linux 中的默认 FTP 端口
FTP(文件传输协议)是任何 Linux 服务器的重要组成部分。它允许用户在本地计算机和远程服务器之间传输文件。
在 Linux 中，默认 FTP 端口为 21。此默认端口由互联网号码分配机构 (IANA) 分配，以确保 FTP 流量正确定向。
使用默认端口的风险
使用默认 FTP 端口可能会使您的服务器面临风险。攻击者可以使用广泛使用的工具扫描您的网络，查找开放的端口，例如端口 21。
一旦发现开放的 FTP 服务，他们就可以使用利用弱密码或过时软件版本的自动化工具对其进行暴力破解攻击。然后，他们可以未经授权访问服务器并窃取有价值的数据。
更改默认端口的好处
更改默认 FTP 端口有几个好处，有助于保护您的系统安全。这会使攻击者更难定位和利用您的服务，因为他们必须扫描更大范围的端口才能找到您的服务。
此外，更改端口可确保只有知道您正在使用的端口号的授权用户才能连接到您的服务。这有助于防止不知道您正在使用哪个端口的恶意行为者进行未经授权的访问尝试。
更改默认 FTP 端口需要编辑服务器上的配置文件，并更新可能已存在的任何防火墙或安全组。在下一部分中，我们将详细介绍这些步骤，以便您可以放心地通过更改 FTP 端口来保护您的系统。
在 Linux 中更改 FTP 端口的步骤
更改 FTP 端口的分步指南
在 Linux 中更改默认 FTP 端口涉及一系列步骤。这些步骤很简单，但需要一些 Linux 终端命令和文件编辑的基本知识。
以下是如何在 Linux 中更改 FTP 端口的分步指南 -
访问终端 - 首先，我们需要访问终端，因为我们将使用命令行界面 (CLI) 工具。
我们可以通过打开终端窗口来访问 CLI，方法是点击"应用程序"并浏览"实用程序"，或者使用键盘快捷键 Ctrl+Alt+T。
编辑配置文件 - 访问终端后，使用任何文本编辑器(例如 nano 或 vim)打开"/etc/vsftpd.conf"文件，该文件存储了 vsftpd 守护进程的配置设置。
$ vim /et c/vsftpd.conf
您也可以使用任何其他您熟悉的文本编辑器。找到"#listen_port=21"行，并从该行开头删除"#"号，取消注释。
#listen_port=21
然后将 21 更改为您想要的端口号(例如 3000)。
listen_port=3000
重启服务 − 更新配置文件后，我们需要重启 vsftpd 服务，以便它可以使用新的 ftp 端口号而不是默认端口号。运行以下命令重启 vsftpd 服务 −
sudo systemctl restart vsftpd.service
验证更改 - 运行以下命令验证更改是否成功 -
sudo grep listen_port /etc/vsftpd.conf
如果更改成功保存，此命令将输出"listen_port="。
常见问题和故障排除技巧
更改 FTP 端口期间或之后可能出现的问题
在 Linux 中更改 FTP 端口时，您可能遇到的最常见问题之一是防火墙可能会阻止新端口。如果您的防火墙规则未更新以允许您指定的新端口上的流量，则可能会发生这种情况。在这种情况下，您需要更新防火墙规则以允许新端口上的流量。
您可以打开防火墙配置文件并添加允许新端口上流量的规则。更改 FTP 端口时可能出现的另一个问题是配置文件编辑不当。
如果您在编辑配置文件时意外输入错误或更改了某些内容，则可能会发生这种情况。如果发生这种情况，可能会导致 FTP 服务出现错误，并且可能无法按预期工作。
为避免此问题，请务必在保存对配置文件所做的任何更改之前仔细检查。此外，有时即使在对配置文件进行必要的更改后，某些用户仍会遇到服务在更改后无法重启的问题，原因是更改时使用了无效的语法。
解决常见问题的故障排除技巧
如果您在 Linux 中更改 FTP 端口时遇到任何这些常见问题，可以使用一些故障排除技巧来解决它们。首先，如果您发现防火墙阻止了新端口上的流量，请检查是否存在允许 FTP 端口流量的规则，或者专门针对端口 21(默认)的规则。如果没有，请按照以下说明操作 -
编辑 /etc/sysconfig/iptables
添加类似如下的规则 -
A INPUT -m state --state NEW -m tcp -p tcp --dport -j ACCEPT NOTE
将其替换为您设置为新 FTP 端口的端口号
保存并关闭文件，然后重新启动防火墙以使更改生效。 −
或者，如果您遇到由于配置文件编辑错误而导致的问题，可以尝试还原更改或使用正确的语法更新配置文件。
您还可以检查系统日志，以更好地了解问题所在。如果服务在更改后无法重启，请务必仔细检查配置文件中可能被忽略的任何语法错误或拼写错误。
此外，请确保配置文件中没有可能导致问题的冲突设置。如果这些方法均无效，最好寻求专业 Linux 管理员的帮助。
结论
在本文中，我们介绍了在 Linux 中更改默认 FTP 端口的重要性，以及使用默认端口的相关风险。我们逐步讲解了如何在 Linux 系统上更改 FTP 端口，并提供了针对更改期间或更改后可能出现的常见问题的故障排除技巧。
更改默认端口是保护您的系统免受潜在攻击者攻击的重要环节。通过更改 FTP 等常见攻击服务所使用的默认端口，您可以提高攻击者访问您的系统和数据的难度。此外，定期监控日志中的可疑活动并确保所有软件保持最新状态也至关重要，这样才能保持安全警惕。
相关文章
有用资源
linux 参考教程 - 该教程包含有关 linux 的更多信息:https://www.cainiaomax.com/linux/
