服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 慢的FTP会话
Intereting Posts
英特尔matrix存储pipe理器RAID重build周期反复 解密Linux / Ubuntu encryptedfs？ 如何从PHP + cURLlogging传出的http请求？ 如何阻止hpboid.exe和hpbpro.exe在我的服务器上运行很多次？ 用于Web应用程序的Hyper-v和SQL Server连接 AD身份validation在本地计算机上失败，但从生产服务器运行 在Dell PowerEdge 2900上安装Ubuntu GNU / Linux服务器10.04时未检测到硬盘 如何在ESXi虚拟机中运行VMWare Server虚拟机？ ./kernelupdates 100％的CPU使用率 故障转移到DNS提供商 集中式审计服务器解决scheme，用于多服务器pipe理 木偶：如何强制在根目录的文件夹中创build文件？ MySQL通常可用与开发版本 在Linux上configurationBazaar存储库 nginx反向代理修复远程URL

慢的FTP会话

我在主动FTP模式下运行ProFTPD版本1.3.3c，并具有以下防火墙规则。

但是，每当我做目录列表，它太慢了。 这需要时间，但目录和文件被列出。

只要我刷新iptables规则，那么它是快速的。 我在这个规则中缺less的是什么？ 

Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED DROP all -- 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination

你使用被动FTP吗？ 如果是这样，你还需要打开一个1023以上的端口范围。哪个端口并不重要，但通常使用2000-3000。

作为一个testing，如果这是你的问题，把你的FTP客户端设置为ACTIVE（或者不pipe它命名相反的select是否为被动），看看你是否仍然有同样的问题。 如果没有，那么你需要打开一些高端的端口，让被动的东西发生。

您还需要打开数据套接字端口TCP 20。 链接

首先，FTP必须是仍在使用的较差的协议。 如果可能的话，你应该使用SSH来代替。

主动FTP需要端口20在客户端打开。 这在大多数情况下显然是不可能的，并且打破了理智行为和防火墙configuration的所有规则。 这就是为什么大多数人只使用被动FTP，除了端口21之外，还需要在服务器上打开一系列高编号的端口。

这个网站有更多的解释和一些有用的图表： http : //slacksite.com/other/ftp.html