vsftpd在Ubuntu上的防火墙配置

在Ubuntu上配置vsftpd（Very Secure FTP Daemon）的防火墙，通常需要使用ufw（Uncomplicated Firewall）或iptables

1. 首先，确保已经安装了vsftpd。如果没有，请运行以下命令来安装：

sudo apt-get update
sudo apt-get install vsftpd

2. 启用vsftpd服务：

sudo systemctl enable vsftpd
sudo systemctl start vsftpd

3. 检查vsftpd的配置文件，确保以下设置已启用：

local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

这些设置允许本地用户登录并具有写入权限。根据您的需求，您可能需要调整这些设置。

4. 保存并关闭配置文件。配置文件通常位于/etc/vsftpd.conf。

5. 重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

6. 现在，配置防火墙以允许FTP流量。使用以下命令打开FTP端口（默认为21）：

sudo ufw allow 21/tcp

如果您还希望允许被动模式FTP连接，请打开一个范围内的端口（例如，从50000到50100）：

sudo ufw allow 50000:50100/tcp

7. 启用防火墙：

sudo ufw enable

现在，您的Ubuntu服务器上的vsftpd应该已经配置好了防火墙。请确保您使用支持被动模式的FTP客户端，以便在连接到服务器时使用正确的端口范围。