小编Dan*_*nin的帖子

在 FirewallD 附带的 CentOS 7 中，启用 HTTP 访问很容易：

firewall-cmd --permanent --zone=public --add-service=http

然而，

firewall-cmd --permanent --zone=public --add-service=ftp

不起作用：规则适用，但除禁用 FirewallD 外，我无法通过任何方式访问 FTP。

一些诊断信息：

• 我检查了服务定义文件 (ftp.xml)，它使用了 nf_conntrack_ftp 模块。
• 在我的 VPS 上，模块被编译到内核中（不是单独的），所以它不存在通过 lsmod，但我可以通过以下方式确认它在那里：

zgrep FTP /proc/config.gz

CONFIG_NF_CONNTRACK_FTP=y
CONFIG_NF_CONNTRACK_TFTP=y
CONFIG_NF_NAT_FTP=y
CONFIG_NF_NAT_TFTP=y