实验八、配置防火墙，安全访问
SELinux可以关闭，iptables必须配置为仅允许服务相关的地址/端口/协议放行。
先禁止所有端口，然后放行10021
然后写状态跟踪，因为ftp主动模式的时候，先用10021建立三个握手，再产生一个随机端口进行数据流交互，所以你不知道这个随机端口是那个，则添加一条状态跟踪的防火墙规则如上。
在modprobe.d中创建一个以conf结尾的文件，里面加入一行参数，涉及到iptables状态跟踪模块，以及监控的端口。
加载状态跟踪模块
编辑/etc/sysconfig/iptables-config文件，让状态跟踪模块开机自动加载
RHEL6下FTP功能全解析（1）——基本配置
RHEL6下FTP功能全解析（2）——匿名用户
RHEL6下FTP功能全解析（3）——用户访问列表
RHEL6下FTP功能全解析（4）——锁定家目录
RHEL6下FTP功能全解析（5）——虚拟用户与PAM模块
RHEL6下FTP功能全解析（6）——个性化用户设置权限
RHEL6下FTP功能全解析（7）——iptables动态捕捉FTP端口