使用LDAP配置Linux FTP的详细步骤 (linux ftp 配置ldap)

Linux FTP是一种常见的文件传输协议，它可以让用户通过FTP客户端从服务器上下载或上传文件。在企业或机构内部网络中，使用FTP协议传输文件时，需要考虑到安全问题和用户管理问题。因此，使用LDAP目录服务来配置Linux FTP是一种非常好的选择。本文将详细阐述使用LDAP配置Linux FTP的步骤。

LDAP简介

LDAP（Lightweight Directory Access Protocol）是一个开放的协议，用于访问和管理分布式目录服务，它可以把储存在不同地方的各种信息整合到一个中央数据库中。LDAP将目录服务分为两个层次：目录信息树(DIT) 和信息模式（schemas）。DIT是目录的实例化，用于储存各种信息。schemas用于定义如何解析和储存这些信息。

LDAP目录服务和FTP

LDAP目录服务最主要的用途是集中管理用户和资源，并提供统一的认证和授权服务。FTP服务器通常需要知道哪些用户有权访问哪些目录和文件，以及需要对这些用户进行合法性验证。这些信息可以使用LDAP目录来管理。

LDAP的优点

LDAP具有很多优点，其中最显著的是：

1. 集中管理：LDAP可以将不同系统中的用户和资源管理起来。这样，管理员不需要在每个系统上添加或删除用户，只需要在LDAP服务器上进行一次处理即可。

2. 安全性：LDAP可以提供统一的身份认证和授权服务。管理员可以为LDAP用户分配不同的访问权限，从而保障FTP服务器的安全性。

3. 易用性：LDAP提供了统一的查询和管理接口，方便管理员进行统一管理。

使用LDAP配置Linux FTP的步骤

接下来，我们将详细介绍如何使用LDAP配置Linux FTP。

步骤1：安装FTP服务器和LDAP客户端

我们需要安装FTP服务器和LDAP客户端。FTP服务器可以使用常见的FTP软件如vsFTPD或PureFTP等。LDAP客户端可以使用常见的LDAP客户端工具，如ldap-utils等。安装方法与常规的Linux软件一样，可以使用apt-get、yum或zypper等软件包管理器来进行安装。

步骤2：安装LDAP服务器

LDAP服务器可以使用OpenLDAP或ApacheDS等开源软件。在本文中，我们选择OpenLDAP作为LDAP服务器。

使用以下命令进行安装：

# apt-get install slapd ldap-utils

步骤3：配置LDAP服务器

配置LDAP服务器可以使用基于Web的LDAP管理工具（如phpLDAPadmin），也可以通过编辑LDAP配置文件来进行。在本文中，我们使用编辑配置文件的方法。

编辑/etc/ldap/ldap.conf文件，设置LDAP URI和BASE DN：

URI ldap://ldap.example.com

BASE dc=example,dc=com

编辑/etc/ldap/slapd.conf，添加需要的schemas：

include /etc/ldap/schema/core.schema

include /etc/ldap/schema/cosine.schema

include /etc/ldap/schema/inetorgperson.schema

添加LDAP管理员账户：

dn: cn=admin,dc=example,dc=com

objectClass: simpleSecurityObject

objectClass: organizationalRole

userPassword: {SSHA}asfasfasfasfasfasfasfasf==

cn: admin

description: LDAP administrator

添加FTP用户账户：

dn: uid=ftpuser1,dc=example,dc=com

objectClass: inetOrgPerson

objectClass: posixAccount

objectClass: shadowAccount

uid: ftpuser1

sn: User

givenName: FTP

cn: FTP User

userPassword: {SSHA}asfasfasfasfasfasfasfasf==

uidNumber: 1000

gidNumber: 1000

homeDirectory: /home/ftpuser1

loginShell: /bin/bash

步骤4：测试LDAP服务器

确保LDAP服务器可以启动并运行。检查LDAP服务器的运行状况和配置是否正确，可以使用以下命令测试LDAP服务器：

# ldapsearch -x

步骤5：配置FTP服务器

配置FTP服务器可以使用常见的FTP软件如vsFTPD或PureFTP等。在本文中，我们选择vsFTPD作为FTP服务器。

编辑vsFTPD的配置文件/etc/vsftpd.conf，添加以下参数：

# LDAP

ldap_enable=YES

ldap_server_uri=ldap://ldap.example.com

ldap_search_base=dc=example,dc=com

ldap_bind_dn=cn=admin,dc=example,dc=com

ldap_bind_pw=

ldap_user_search_base=ou=people,dc=example,dc=com

ldap_user_filter=(uid=%u)

ldap_group_search_base=

ldap_group_filter=(cn=%u)

ldap_username_filter=%u

启动vsFTPD：

# service vsftpd start

步骤6：验证FTP用户的配置

我们可以通过以下命令来验证FTP用户是否可以登录：

# ftp ftp.example.com

Connected to ftp.example.com.

220 (vsFTPd 2.3.5)

Name (ftp.example.com:linda): ftpuser

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>

相关问题拓展阅读：

• 关于关闭计算机端口的问题？
• windows98配置如何架设FTP?

关于关闭计算机端口的问题？

网络安全袭唤系统教学，黑客拦禅拿技术攻简搭防演练

关闭端口就是直接禁用该断口对应的服务， 如果你不做其它事，不需要关闭和开放端口，因为每个端口的打开都会有它的作用，但是同时也为黑客带了方便之门，使你的电脑不安全。如果你的电脑里面没有值钱的东西和重要文件，使用默认端口就可以了。现在外薯此面卖的盗版系统盘一般都是为家庭电脑设置的，在做系统时很多不需要用的端口都是关闭的。安全问题还是要靠做备份和杀毒。个人电脑主要是被病毒破坏，但是你把传播病毒的端口都关了，你就不能上网了。比如80号端口，是用来浏览网页的，大多数病毒就从网页或者从网页下载传播，这个端口能关吗，你关了就会和外界断开连接，根本就不能上网。还有，25号端口接受和发送邮件的端口，很多病毒是通过邮件传播，你能关吗，你关了就不能发送和接受邮件，除非你从来都不用邮箱。如果你担心安全问题，就根本不需要找端口出气，因为端口不是直接传播病毒的，通过端口的可执行程序才是病毒的携带者，端口的安全问题主要是被黑客利用，黑客扫描到你的电脑的慨率是千万分之一，就算扫描到了你的电脑，没有他要的东西他何必花大力气破解一台普通电脑的用户名和密码。其实对付黑客更好的方法不是去化大力气研究端口，有一些简单的方法就可以对付黑客，比如用代理服务器隐藏IP地址，就是一个最简单而且最有效的方法。因为没有IP地址，他更本就扫描不到你的电脑，有IP他也很难扫描到电脑。还有就是为你的账户设置一个强大的密码增加黑客的破解难度，还有很多方法我不想说，因为黑客更本就不会攻击你，我说了也是废话数告迅 。在你的QQ里也可以隐藏你的IP地址和你的QQ号，不需要任何软件，是QQ自带来保障QQ安全的。 但是，有些并不需要的服务，可以关闭相应的端口来保证电脑安全，我认为这是相对公司里的电脑而言，一但被黑客利用损失相当严重，对于家庭电脑，没有必要花大力气做一些用处不大的事，因为那些骨灰级的黑客根本就不会攻击你，如果是菜鸟黑客练技术攻击了你的电脑，用一般的杀毒软件就可以对付他们了。 用电脑的人自古就有一句话，‘对付病毒更好的方法就是备份，备份，再备份。’

端口：0

服务：Reserved

说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不

同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：1

服务：tcpmux

说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含

有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。

因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

端口：7

服务：Echo

说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

端口：19

服务：Character Generator

说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有友吵垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到

连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播

一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写

的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的

版本就会有不少的漏洞存在。

端口：23

服务：Telnet

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，

入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

端口：25

服务：TP

说明：TP服务器所开放的端口，用于发送邮件。入侵者寻找TP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到

高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、

WinPC、WinSpy都开放这个端口。

端口：31

服务：MSG Authentication

说明：木马Master Paradise、Hackers Paradise开放此端口。

端口：42

服务：WINS Replication

说明：WINS复制

端口：53

服务：Domain Name Server（DNS）

说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录

此端口。

端口：67

服务：Bootstrap Protocol Server

说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。

HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，

服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口：69

服务：Trival File Transfer

说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何

文件。它们也可用于系统写入文件。

端口：79

服务：Finger Server

说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

端口：80

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

端口：99

服务：Metagram Relay

说明：后门程序ncx99开放此端口。

端口：102

服务：Message transfer agent(MTA)-X.400 over TCP/IP

说明：消息传输代理。

端口：109

服务：Post Office Protocol -Version3

说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交

换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口：110

服务：SUN公司的RPC服务所有端口

说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.cd、rpc.ttybd、amd等

端口：113

服务：Authentication Service

说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为

许多服务的记录器，尤其是FTP、POP、IMAP、TP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端

口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断

过程中发回RST。这将会停止缓慢的连接。

端口：119

服务：Network News Transfer Protocol

说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能

访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：135

服务：Location Service

说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服

务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。

HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。

端口：137、138、139

服务：NETBIOS Name Service

说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/B服务。

这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

端口：143

服务：Interim Mail Access Protocol v2

说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，

因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。

这一端口还被用于IMAP2，但并不流行。

端口：161

服务：SNMP

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴

露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误

的指向用户的网络。

端口：177

服务：X Display Manager Control Protocol

说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。

端口：389

服务：LDAP、ILS

说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。

端口：443

服务：Https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

端口：456

服务：

说明：木马HACKERS PARADISE开放此端口。

端口：513

服务：Login,remote login

说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

端口：544

服务：

说明：kerberos kshell

端口：548

服务：Macintosh,File Services(AFP/IP)

说明：Macintosh,文件服务。

端口：553

服务：CORBA IIOP （UDP）

说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

端口：555

服务：DSF

说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。

端口：568

服务：Membership DPA

说明：成员资格 DPA。

端口：569

服务：Membership MSN

说明：成员资格 MSN。

端口：635

服务：mountd

说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加

（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），

只是Linux默认端口是635，就像NFS通常运行于2023端口。

端口：636

服务：LDAP

说明：SSL（Secure Sockets layer）

端口：666

服务：Doom Id Software

说明：木马Attack FTP、Satanz Backdoor开放此端口

端口：993

服务：IMAP

说明：SSL（Secure Sockets layer）

端口：1001、1011

服务：

说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024

服务：Reserved

说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从

端口1024开始。这就是说之一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a

将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。

端口：1025、1033

服务：1025：network blackjack 1033：

说明：木马netspy开放这2个端口。

端口：1080

服务：SOCKS

说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达

INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看

到这种情况。

端口：1170

服务：

说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。

端口：1234、1243、6711、6776

服务：

说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

端口：1245

服务：

说明：木马Vodoo开放此端口。

端口：1433

服务：SQL

说明：Microsoft的SQL服务开放的端口。

端口：1492

服务：stone-design-1

说明：木马FTP99CMP开放此端口。

端口：1500

服务：RPC client fixed port session queries

说明：RPC客户固定端口会话查询

端口：1503

服务：NetMeeting T.120

说明：NetMeeting T.120

端口：1524

服务：ingress

说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火

墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。

连接到600/pcserver也存在这个问题。

端口：1600

服务：issd

说明：木马Shivka-Burka开放此端口。

端口：1720

服务：NetMeeting

说明：NetMeeting H.233 call Setup。

端口：1731

服务：NetMeeting Audio Call Control

说明：NetMeeting音频调用控制。

端口：1807

服务：

说明：木马SpySender开放此端口。

端口：1981

服务：

说明：木马ShockRave开放此端口。

端口：1999

服务：cisco identification port

说明：木马BackDoor开放此端口。

端口：2023

服务：

说明：木马GirlFriend 1.3、Millenium 1.0开放此端口。

端口：2023

服务：

说明：木马Millenium 1.0、Trojan Cow开放此端口。

端口：2023

服务：xinuexpansion 4

说明：木马Pass Ripper开放此端口。

端口：2023

服务：NFS

说明：NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。

端口：2115

服务：

说明：木马Bugs开放此端口。

端口：2140、3150

服务：

说明：木马Deep Throat 1.0/3.0开放此端口。

端口：2500

服务：RPC client using a fixed port session replication

说明：应用固定端口会话复制的RPC客户

端口：2583

服务：

说明：木马Wincrash 2.0开放此端口。

端口：2801

服务：

说明：木马Phineas Phucker开放此端口。

端口：3024、4092

服务：

说明：木马WinCrash开放此端口。

端口：3128

服务：squid

说明：这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。

也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其

他用户也会检验这个端口以确定用户的机器是否支持代理。

端口：3129

服务：

说明：木马Master Paradise开放此端口。

端口：3150

服务：

说明：木马The Invasor开放此端口。

端口：3210、4321

服务：

说明：木马SchoolBus开放此端口

端口：3333

服务：dec-notes

说明：木马Prosiak开放此端口

端口：3389

服务：超级终端

说明：WINDOWS 2023终端开放此端口。

端口：3700

服务：

说明：木马Portal of Doom开放此端口

端口：3996、4060

服务：

说明：木马RemoteAnything开放此端口

端口：4000

服务：QQ客户端

说明：腾讯QQ客户端开放此端口。

端口：4092

服务：

说明：木马WinCrash开放此端口。

端口：4590

服务：

说明：木马ICQTrojan开放此端口。

端口：5000、5001、5321、50505 服务：

说明：木马blazer5开放5000端口。木马Sockets de Troie开放5000、5001、5321、50505端口。

端口：5400、5401、5402

服务：

说明：木马Blade Runner开放此端口。

端口：5550

服务：

说明：木马xtcp开放此端口。

端口：5569

服务：

说明：木马Robo-Hack开放此端口。

端口：5632

服务：pcAnywere

说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找

可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。

一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。

端口：5742

服务：

说明：木马WinCrash1.03开放此端口。

端口：6267

服务：

说明：木马广外女生开放此端口。

端口：6400

服务：

说明：木马The tHing开放此端口。

端口：6670、6671

服务：

说明：木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。

端口：6883

服务：

说明：木马DeltaSource开放此端口。

端口：6969

服务：

说明：木马Gatecrasher、Priority开放此端口。

端口：6970

服务：RealAudio

说明：RealAudio客户将从服务器的的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。

端口：7000

服务：

说明：木马Remote Grab开放此端口。

端口：7300、7301、7306、7307、7308

服务：

说明：木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。

端口：7323

服务：

说明：Sygate服务器端。

端口：7626

服务：

说明：木马Giscier开放此端口。

端口：7789

服务：

说明：木马ICKiller开放此端口。

端口：8000

服务：OICQ

说明：腾讯QQ服务器端开放此端口。 ‘

端口：8010

服务：Wingate

说明：Wingate代理开放此端口。

端口：8080

服务：代理端口

说明：WWW代理开放此端口。

端口：9400、9401、9402

服务：

说明：木马Incommand 1.0开放此端口。

端口：9872、9873、9874、9875、10067、10167

服务：

说明：木马Portal of Doom开放此端口

端口：9989

服务：

说明：木马iNi-Killer开放此端口。

端口：11000

服务：

说明：木马SennaSpy开放此端口。

端口：11223

服务：

说明：木马Progenic trojan开放此端口。

端口：12023、61466

服务：

说明：木马Telecommando开放此端口。

端口：12223

服务：

说明：木马Hack’99 KeyLogger开放此端口。

端口：12345、12346

服务：

说明：木马NetBus1.60/1.70、GabanBus开放此端口。

端口：12361

服务：

说明：木马Whack-a-mole开放此端口。

端口：13223

服务：PowWow

说明：PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。

它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好

象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。

端口：16969

服务：

说明：木马Priority开放此端口。

端口：17027

服务：Conducent

说明：这是一个外向连接。这是由于公司内部有人安装了带有Conducent”adbot”的共享软件。Conducent”adbot”是为共享软件显示

广告服务的。使用这种服务的一种流行的软件是Pkware。

端口：19191

服务：

说明：木马蓝色火焰开放此端口。

端口：20230、20231

服务：

说明：木马Millennium开放此端口。

端口：20234

服务：

说明：木马NetBus Pro开放此端口。

端口：21554

服务：

说明：木马GirlFriend开放此端口。

端口：22222

服务：

说明：木马Prosiak开放此端口。

端口：23456

服务：

说明：木马Evil FTP、Ugly FTP开放此端口。

端口：26274、47262

服务：

说明：木马Delta开放此端口。

端口：27374

服务：

说明：木马Subseven 2.1开放此端口。

端口：30100

服务：

说明：木马NetSphere开放此端口。

端口：30303

服务：

说明：木马Socket23开放此端口。

端口：30999

服务：

说明：木马Kuang开放此端口。

端口：31337、31338

服务：

说明：木马BO(Back Orifice)开放此端口。另外木马DeepBO也开放31338端口。

端口：31339

服务：

说明：木马NetSpy DK开放此端口。

端口：31666

服务：

说明：木马BOWhack开放此端口。

端口：33333

服务：

说明：木马Prosiak开放此端口。

端口：34324

服务：

说明：木马Tiny Telnet Server、BigGluck、TN开放此端口。

端口：40412

服务：

说明：木马The Spy开放此端口。

端口：40421、40422、40423、40426、

服务：

说明：木马Masters Paradise开放此端口。

端口：43210、54321

服务：

说明：木马SchoolBus 1.0/2.0开放此端口。

端口：44445

服务：

说明：木马Happypig开放此端口。

端口：50766

服务：

说明：木马Fore开放此端口。

端口：53001

服务：

说明：木马Remote Windows Shutdown开放此端口。

端口：65000

服务：

说明：木马Devil 1.03开放此端口。

端口：88

说明：Kerberos krb5。另外TCP的88端口也是这个用途。

端口：137

说明：SQL Named Pipes encryption over other protocols name lookup(其他协议名称查找上的SQL命名管道加密技术)

和SQL RPC encryption over other protocols name lookup(其他协议名称查找上的SQL RPC加密技术)和

Wins Net name service(WINS Net名称服务)和Wins Proxy都用这个端口。

端口：161

说明：Simple Network Management Protocol(TP)（简单网络管理协议）

端口：162

说明：SNMP Trap（SNMP陷阱）

端口：445

说明：Common Internet File System(CIFS)（公共Internet文件系统）

端口：464

说明：Kerberos kpasswd(v5)。另外TCP的464端口也是这个用途。

端口：500

说明：Internet Key Exchange(IKE)（Internet密钥交换）

端口：1645、1812

说明：Remot Authentication Dial-In User Service(RADIUS)authentication(Routing and Remote Access)(远程认证拨号用户服务)

端口：1646、1813

说明：RADIUS accounting(Routing and Remote Access)(RADIUS记帐（路由和远程访问）)

端口：1701

说明：Layer Two Tunneling Protocol(L2TP)(第2层隧道协议)

端口：1801、3527

说明：Microsoft Message Queue Server(Microsoft消息队列服务器)。还有TCP的135、1801、2101、2103、2105也是同样的用途。

端口：2504

说明：Network Load Balancing(网络平衡负荷)

0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口

windows98配置如何架设FTP?

FTP服务器架设篇

架设一台ＦＴＰ服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ＡＤＳＬ ５１２Ｋｂｐｓ的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装ＦＴＰ服务器端的软件，这类软件很多，可以使用微软的ＩＩＳ（Ｉｎｔｅｒｎｅｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｒｖｅｒ 因特网信息服务系统），也可以使用专业软件。不同的软件提供的功能不同，适应的需求和操作系统也不同。一般来说，系统更低要求如下：

ＣＰＵ：ＰⅢ ４５０ＭＨｚ以上

内存：２５６ＭＢ ＳＤＲＡＭ以上

带宽：ＡＤＳＬ ５１２Ｋｂｐｓ以上

至于操作系统，Ｗｉｎｄｏｗｓ ９８／Ｍｅ／ＮＴ／２０００／ＸＰ均可，如果对服务器的性能和安全性要求很低，可以采用Ｗｉｎｄｏｗｓ ９８和Ｗｉｎｄｏｗｓ Ｍｅ。本文中，如无特殊说明，均以Ｗｉｎｄｏｗｓ ＸＰ专业版为操作系统，其余操作系统下ＦＴＰ服务器的架设及设置均大同小异。

一、用ＩＩＳ架设

如果只是想建个小型的同时在线用户数不超过１０个的ＦＴＰ服务器，且不会同时进行大流量的数据传输，可以用ＩＩＳ ５．０作为服务器软件来架设（ＩＩＳ只适用于Ｗｉｎｄｏｗｓ ＮＴ／２０００／ＸＰ操作系统）。

１．安装

Ｗｉｎｄｏｗｓ ＸＰ默认安装时不安装ＩＩＳ组件，需要手工添加安装。进入控制面板，找到“添加／删除程序”，打开后选择“添加／删除Ｗｉｎｄｏｗｓ组件”，在弹出的“Ｗｉｎｄｏｗｓ组件向导”窗口中，将“Ｉｎｔｅｒｎｅｔ信息服务（ＩＩＳ）”项选中。在该选项前的“√”背景色是灰色的，这是因为Ｗｉｎｄｏｗｓ ＸＰ默认并不安装ＦＴＰ服务组件。再点击右下角的“详细信息”，在弹出的“Ｉｎｔｅｒｎｅｔ信息服务（ＩＩＳ）”窗口中，找到“文件传输协议（ＦＴＰ）服务”，选中后确定即可。

安装完后需要重启。Ｗｉｎｄｏｗｓ ＮＴ／２０００和Ｗｉｎｄｏｗｓ ＸＰ的安装方法相同。

２．设置

电脑重启后，ＦＴＰ服务器就开始运行了，但还要进行一些设置。点击“开始→所有程序→管理工具→Ｉｎｔｅｒｎｅｔ信息服务”，进入“Ｉｎｔｅｒｎｅｔ信息服务”窗口后，找到“默认ＦＴＰ站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置ＦＴＰ服务器的名称、ＩＰ、端口、访问账户、ＦＴＰ目录位置、用户进入ＦＴＰ时接收到的消息等。

１）ＦＴＰ站点基本信息

进入“ＦＴＰ站点”选项卡，其中的“描述”选项为该ＦＴＰ站点的名称，用来称呼你的服务器，可以随意填，比如“我的小站”；“ＩＰ地址”为服务器的ＩＰ，系统默认为“�全部未分配　”，一般不须改动，但如果在下拉列表框中有两个或两个以上的ＩＰ地址时，更好指定为公网ＩＰ；“ＴＣＰ端口”一般仍设为默认的２１端口；“连接”选项用来设置允许同时连接服务器的用户更大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。

２）设置账户及其权限

很多ＦＴＰ站点都要求用户输入用户名和密码才能备局登录，这个用户名和密码就叫账户。不同用户可使用相同的账户访仿银让问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。

３）安全设定

进入“安全账户”选项卡，有“允许匿名连接”和“仅允许匿名连接”两项，默认为“允许匿名连接”，此时ＦＴＰ服务器提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是Ａｄｍｉｎｉｓｔｒａｔｏｒ（管理员）账号也不能登录，ＦＴＰ只能通过服务器进行“本地访问”来管理。至于“ＦＴＰ站点操作员”选项，是用来添加或删除本ＦＴＰ服务器具有一定权限的账户。ＩＩＳ与其他专业的ＦＴＰ服务器软件不同，它基于Ｗｉｎｄｏｗｓ用户账号进行账户管理，本身并不能随意设定ＦＴＰ服务器允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Ｗｉｎｄｏｗｓ用户账号，然后再通过“安全搏脊账户”选项卡中的“ＦＴＰ站点操作员”选项添加或删除。但对于Ｗｉｎｄｏｗｓ ２０００和Ｗｉｎｄｏｗｓ ＸＰ专业版，系统并不提供“ＦＴＰ站点操作员”账户添加与删除功能，只提供Ａｄｍｉｎｉｓｔｒａｔｏｒ一个管理账号。

提示：匿名登录一般不要求用户输入用户名和密码即可登录成功，若需要，可用“ａｎｏｎｙｍｏｕｓ”作为用户名，以任意电子邮件地址为密码来登录。

４）设置用户登录目录

最后设置ＦＴＰ主目录（即用户登录ＦＴＰ后的初始位置），进入“主目录”选项卡，在“本地路径”中选择好ＦＴＰ站点的根目录，并设置该目录的读取、写入、目录访问权限。“目录列表样式”中“ＵＮＩＸ”和“ＭＳ－ＤＯＳ”的区别在于：假设将Ｇ�＼Ｆｔｐ设为站点根目录，则当用户登录ＦＴＰ后，前者会使主目录显示为“＼”，后者显示为“Ｇ�＼Ｆｔｐ”。

设置完成后，ＦＴＰ服务器就算真正建成了。如果前面ＩＰ地址为２１８．１．１．１，则用户使用ＦＴＰ客户端软件（用来登录ＦＴＰ服务器的上传／下载软件，如ＣｕｔｅＦＴＰ、ＦｌａｓｈＦＸＰ等，如无特别说明，本文中所称ＦＴＰ客户端软件均以ＣｕｔｅＦＴＰ Ｐｒｏ ２．０为例）时，主机处填２１８．１．１．１，端口填２１，此服务器的地址表述为：ｆｔｐ�／／２１８．１．１．１�２１。ＩＩＳ虽然安装简单，设置较简便，但功能不强，管理也很麻烦，尤其是连新建一个基本的授权访问账户都要进行繁杂的设置，而且ＩＩＳ本身的安全性也比较差，容易受到诸如“红色代码”等专门针对ＩＩＳ漏洞进行攻击的病毒侵袭，因而很多人都喜欢使用第三方的ＦＴＰ服务器软件来架设。

二、用Ｓｅｒｖ－Ｕ等第三方ＦＴＰ服务器软件架设

除ＩＩＳ外，还有很多ＦＴＰ服务器软件可以架设，如Ｗｕ－ＦＴＰ、ＰｒｏＦｔｐｄ、Ｓｅｒｖ－Ｕ等，但大部分只适用于Ｕｎｉｘ、Ｌｉｎｕｘ系统，如果使用Ｗｉｎｄｏｗｓ系统，强烈推荐使用Ｓｅｒｖ－Ｕ。Ｓｅｒｖ－Ｕ（下载．ｈｔｍ，含汉化包）是一种被广泛运用的ＦＴＰ服务器端软件，支持Ｗｉｎｄｏｗｓ ３ｘ／９ｘ／Ｍｅ／ＮＴ／２０００等全Ｗｉｎｄｏｗｓ系列。芹此它安装简单，功能强大，可以用同一个ＩＰ设定多个ＦＴＰ服务器、限定登录用户的权限、登录主目录及空间大小、支持远程登录管理等，适合绝大部分个人自建ＦＴＰ的需要。

１．安装

Ｓｅｒｖ－Ｕ的安装比ＩＩＳ还简单。先执行英文原版安装文件，按提示一路“ＮＥＸＴ”即可。要注意的是，在选择安装目录时，更好选择安装在一个非系统盘里，以免将来系统发生异常时还要重新进行账号等的设置。然后执行汉化文件，选择原版安装目录，一路“下一步”即可完成安装。

２．设置

与ＩＩＳ不同，Ｓｅｒｖ－Ｕ在之一次运行时会以向导的方式一步一步地提示用户进行设置，整个过程不超过五分钟，非常人性化。为了方便说明，先假设我们要架设一个固定ＩＰ为２１８．１．１．１，端口为２１，根目录绝对路径为Ｇ�＼Ｆｔｐ，允许匿名访问和拥有一个用户名为ｄｙｓ、密码为ｓｙｄ、嫌神迅管理账户名叫“ＭｙＦｔｐ”的公网ＦＴＰ服务器。运行Ｓｅｒｖ－Ｕ，弹出向导窗口，依次设置如下选项：

１）“您的ＩＰ地址”：这里我们填入２１８．１．１．１，如果你是ＡＤＳＬ等方式拨号上网，拥有的是动态ＩＰ或者不知道本机ＩＰ，此处请留空。

２）“域名”：就是该ＦＴＰ站点的名称，可以随意取名，这里填入“ＭｙＦｔｐ”。

３）“匿名账号”：瞎掘决定该ＦＴＰ站点是否允许匿名用户访问。选择“是”。

４）“匿名主目录”：设置匿名用户登录站点后所处的目录位置。输入“Ｇ�＼Ｆｔｐ”。

５）“锁定于主目录”：假设在“匿名主目录”中设置匿名用户登录后所处的目录位置为“Ｇ�＼Ｆｔｐ＼Ｇｕｅｓｔ”，那么，选择“是”后，当匿名用户登录ＦＴＰ后，就被锁定在Ｇ�＼Ｆｔｐ＼Ｇｕｅｓｔ目录下，只能查看Ｇｕｅｓｔ目录里的内容，不能进入上级目录“Ｆｔｐ”，同时该目录在ＦＴＰ客户端软件中显示为“＼”，如果未被锁定，则会完整显示为“Ｇ�＼Ｆｔｐ＼Ｇｕｅｓｔ”。这里选择“是”。

６）“命名的账号”：决定是否要创建有一定管理权限的账户。这里选“是”。

７）“账号名称”：就是具有一定管理权限的账户登录名称。填入“ｄｙｓ”。

８）“账号密码”：设置账户的登录密码。输入“ｓｙｄ”。

９）“主目录”：与“匿名主目录”一样，用来设置管理账户登录后所处的目录位置。输入“Ｇ�＼Ｆｔｐ”。

１０）“锁定于主目录”：选择“是”。

１１）“管理员权限”：用来设置管理账户的管理权限级别。这里选“无权限”，后面再详述。

设置完成，地址为：ｆｔｐ�／／２１８．１．１．１�２１的ＦＴＰ服务器就算架设成功了。最后可用ＣｕｔｅＦＴＰ分别以匿名和ｄｙｓ的账户登录验证。

提示：以上这些设置并非最终设定，你还可以在Ｓｅｒｖ－Ｕ主界面中随时修改。

３．用同一个ＩＰ架设多个ＦＴＰ服务器

如果带宽允许的话，你还可利用同一个ＩＰ轻松架设多个服务器。在Ｓｅｒｖ－Ｕ中，将“本地服务器”下“域”中的每个ＦＴＰ服务器称为“域”，刚才创建的“ＭｙＦｔｐ”服务器就是一个名叫“ＭｙＦｔｐ”的域。要架设多个服务器，实际上就是创建多个拥有不同端口的域而已。

右击“域”，选“新建域”，在弹出的向导中参照“ＭｙＦｔｐ”进行设置，只是在端口处一定不要与已经创建的“域”的端口或被其他系统服务占用的端口冲突即可。如果填入２２，则此服务器的地址就是：ｆｔｐ�／／２１８．１．１．１�２２。依此而为，就可以架设多个ＦＴＰ服务器了。

三、用动态ＩＰ域名解析软件架设拥有固定域名的ＦＴＰ服务器

在上面的介绍中，我们假设的是该服务器拥有２１８．１．１．１的固定ＩＰ，而事实上，大部分想架设个人ＦＴＰ的用户通常都是用ＡＤＳＬ等方式拨号上网。由于每次拨号上网后被分配到的ＩＰ地址都不相同，那这是否就意味着不能架设ＦＴＰ服务器呢？

有两个解决办法：一是在刚才向导中的“您的ＩＰ地址”中留空，然后完成其它向导设置。进入Ｓｅｒｖ－Ｕ主界面，先点击菜单栏上的“帮助→本机ＩＰ地址”，将本机ＩＰ地址复制，再通过其他途径告知每个用户。每拨号上网一次就重复此操作一次；二是到网上下载安装一个动态ＩＰ域名解析软件，如国外的ＤＮＳ２Ｇｏ、国内的花生壳、８８ＩＰ等，此类软件不管本机的ＩＰ如何变化都能将一个固定域名自动解析到本机ＩＰ上。这样，用户只要输入这个固定域名作ＦＴＰ地址就可以访问到你的服务器。很明显，之一种方法相当麻烦，需要你有极大的耐心，第二种就相当简便，用户只要记住此域名而不用管ＩＰ是否变化。美中不足的是，目前绝大部分此类软件需要付费注册才能永久使用，不注册只能免费使用３０天。

我们以８８ＩＰ为例，来了解它的设置。

假设我们要申请一个域名：ｄｙｓ２．８８ｉｐ．ｃｏｍ。首先如前文所述用Ｓｅｒｖ－Ｕ（ＩＩＳ和其他ＦＴＰ服务器软件亦可）架设好ＦＴＰ服务器，注意将“您的ＩＰ地址”处留空，然后到ｈｔｔｐ�／／ｗｗｗ．８８ｉｐ．ｎｅｔ去下载并安装８８ＩＰ标准版。

８８ＩＰ需要付费注册才能拥有一个永久域名，如果免费注册则仅能试用１５天。运行８８ＩＰ标准版客户端，会弹出设置窗口。要获得一个域名，需要先注册。在“基本资料”中，依次填写好用户登录名、有效电子邮件地址、密码和联系，接下来就要选择你的域名，在“域名资料”中，“域名”框填入ｄｙｓ２，“域名后缀”下拉框里选择“８８ｉｐ．ｃｏｍ”，这时，下方的“你的完整域名为”会显示为ｄｙｓ２．８８ｉｐ．ｃｏｍ，确认无误后，点“注册”按钮注册。如果注册的用户名或申请的域名已经被其他用户注册过，软件会做出相应的提示，修改后再次注册即可。注册成功后，在“执行状态”中会显示“注册成功，用户ＩＤ：�ｘｘｘｘｘｘｘｘ�”，记下用户ＩＤ，以备将来缴费或需要技术支持之用。最后要点击“装载”按钮将刚刚申请成功的账户信息装载至本机上。

突破内网建网站详细说明

1，ADSL映射设置

在主菜单中点“NAT”，会有个“natchannellist”，以在内部pc192.168.1.2上架设webserver为例子，web的一般默认端口是80，设置如下：在natchannellist里面的mupltipleportforwarding里面填写以下内容：

action:add

channelno:1

protocol:tcp

incomingport,begin:80,end:80

newportbegin:80,end:80

newipaddress:192.168.1.2。

LINKSYSADSL路由器中中设置端口映射（转发）

在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，以在内部pc192.168.1.2上架设webserver为例子，web的一般默认端口是80，设置如下：

extport:80to80

ipaddress:192.168.1.2

然后点击“apply”就可以了。

宽频蓝色小精灵路由器中设置端吵丛宏口映射（转发）

在高级设置页面下点“DistributedServersSetup(VirtualServes,虚拟主机设置)”

每个VirtualServer定义为一个ServicePort，所有对这个端口的访问都会重定向到相应的ServiceIP所对应的计算机。

例如,假如您要升册：

在计算机192.168.123.10上架设FTP服务器。(port21)

在计算机192.168.123.20上架设Email的tp服务器。(port25)

在计算机192.168.123.30上架设Web服务器。(port80)

在计算机192.168.123.40上架设Pop服务器。(port110)

那么，您就需要在此页作如下设置：

ServiceServicePortServiceIPEnable

FTP21192.168.123.10√

Email25192.168.123.20√

Web80192.168.123.30√郑薯

PostOffice110192.168.123.40√

注：如果需要架设其他类型的服务器，那么在设置“端口映射”时侦听的协议和端口有所不同。具体的端口及其描述请看：

下表是一些常见的网络服务和对应的端口号。

服务名称端口号/协议#注释

ftp-data20/tcp #FTP,data

ftp21/tcp #FTP.control

telnet23/tcp

tp25/tcpmail #SimpleMailTransferProtocol

time37/tcptimserver

time37/udptimserver

domain53/tcp #DomainNameServer

domain53/udp #DomainNameServer

tftp69/udp #TrivialFileTransfer

gopher70/tcp

http80/tcpwwwwww-http #WorldWideWeb

pop3110/tcp #PostOfficeProtocol-Version3

nntp119/tcpusenet #NetworkNewsTransferProtocol

netbios-ns137/tcpnbname #NETBIOSNameService

netbios-ns137/udpnbname #NETBIOSNameService

netbios-dgm138/udpnbdatagram #NETBIOSDatagramService

netbios-ssn139/tcpnbsession #NETBIOSSessionService

imap143/tcpimap4#InternetMessageAccessProtocol

snmp161/udp #SNMP

snmptrap162/udpsnmp-trap #SNMPtrap

irc194/tcp #InternetRelayChatProtocol

ipx213/udp #IPXoverIP

ldap389/tcp #LightweightDirectoryAccessProtocol

https443/tcpMCom

https443/udpMCom

uucp540/tcpuucpd

ldaps636/tcpsldap #LDAPoverTLS/SSL

doom666/tcp #DoomIdSoftware

doom666/udp #DoomIdSoftware

phone1167/udp #Conferencecalling

ms-sql-s1433/tcp #Microsoft-SQL-Server

ms-sql-s1433/udp #Microsoft-SQL-Server

ms-sql-m1434/tcp #Microsoft-SQL-Monitor

ms-sql-m1434/udp #Microsoft-SQL-Monitor

wins1512/tcp #MicrosoftWindowsInternetNameService

wins1512/udp #MicrosoftWindowsInternetNameService

l2tp1701/udp #LayerTwoTunnelingProtocol

pptp1723/tcp #Point-to-pointtunnellingprotocol

radius1812/udp #RADIUSauthenticationprotocol

radacct1813/udp #RADIUSaccountingprotocol

nfsd2023/udpnfs #NFSserver

knetd2023/tcp #Kerberosde-multiplexor

man9535/tcp #RemoteManServer

希望我的回答你能满意！

linux ftp 配置ldap的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux ftp 配置ldap,使用LDAP配置Linux FTP的详细步骤,关于关闭计算机端口的问题？,windows98配置如何架设FTP?的信息别忘了在本站进行查找喔。