Ubuntu VSFTPD防火墙设置

1. 安装并启用UFW防火墙

   sudo apt update
   sudo apt install ufw
   sudo ufw enable
   

2. 允许FTP默认端口

   sudo ufw allow 20/tcp  # 数据传输端口
   sudo ufw allow 21/tcp  # 控制连接端口
   

3. 允许被动模式端口范围（可选）
   若需使用被动模式，需开放额外端口范围（如30000-31000）：

   sudo ufw allow 30000:31000/tcp
   

4. 验证防火墙规则

   sudo ufw status
   

   确保输出中包含上述允许的端口。

5. 重启VSFTPD服务

   sudo systemctl restart vsftpd
   

注意：

• 被动模式需在VSFTPD配置文件（/etc/vsftpd.conf）中设置pasv_min_port和pasv_max_port。
• 若需限制特定IP访问，可添加规则如：sudo ufw allow from 192.168.1.0/24 to any port 21。