vsftpd, iptables

これだとパッシブで繋がらないようだ。

# grep '^[^#]' /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=NO

ascii_upload_enable=YES

ascii_download_enable=YES

pam_service_name=vsftpd

userlist_enable=YES

userlist_deny=NO

listen=YES

tcp_wrappers=YES

use_localtime=YES

あと、iptables の -I chain-name number の意味は insert-before で、新しいルールが指定された番号になる。