vsftp在Ubuntu上的端口转发配置

在Ubuntu上配置VSFTPD（Very Secure FTP Daemon）的端口转发，通常涉及以下几个步骤：

1. 安装VSFTPD

首先，确保你已经安装了VSFTPD。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

2. 配置VSFTPD

编辑VSFTPD的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

根据你的需求进行配置。以下是一些常用的配置选项：

• listen=YES：启用监听模式。
• listen_ipv6=NO：禁用IPv6监听（如果不需要）。
• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许写操作。
• chroot_local_user=YES：将本地用户限制在其主目录中。

3. 配置防火墙

如果你使用的是UFW（Uncomplicated Firewall），可以配置它以允许FTP流量通过特定端口。默认情况下，FTP使用端口21，但你可以更改它。

允许FTP流量

sudo ufw allow 21/tcp

如果你更改了FTP端口

假设你将FTP端口更改为2121：

sudo ufw allow 2121/tcp

4. 配置端口转发

如果你希望通过路由器将外部请求转发到你的Ubuntu服务器上的特定端口，你需要登录到你的路由器管理界面并进行端口转发设置。

登录路由器管理界面

通常可以通过浏览器访问路由器的IP地址（例如 192.168.1.1 或 192.168.0.1），然后输入用户名和密码登录。

设置端口转发

找到“端口转发”或“NAT转发”选项，添加一个新的规则：

• 外部端口：你希望外部访问的端口（例如2121）。
• 内部IP地址：你的Ubuntu服务器的内部IP地址（例如192.168.1.100）。
• 内部端口：VSFTPD监听的端口（例如2121）。

5. 重启VSFTPD服务

完成配置后，重启VSFTPD服务以应用更改：

sudo systemctl restart vsftpd

6. 测试FTP连接

你可以使用FTP客户端（如FileZilla）连接到你的服务器，使用外部IP地址和配置的外部端口（例如 ftp.yourdomain.com:2121）进行测试。

注意事项

• 确保你的防火墙规则允许FTP流量通过。
• 如果你使用的是被动模式（PASV），还需要配置被动端口范围。编辑 /etc/vsftpd.conf 并添加以下行：

  pasv_enable=YES
  pasv_min_port=1024
  pasv_max_port=1048
  

  然后更新防火墙规则以允许这些端口：

  sudo ufw allow 1024:1048/tcp
  

通过以上步骤，你应该能够在Ubuntu上成功配置VSFTPD的端口转发。