debian

Debian FTP Server防火墙如何配置

小樊
43
2025-04-07 05:45:14
栏目: 智能运维

在Debian系统上配置FTP服务器的防火墙,通常涉及使用iptablesufw(Uncomplicated Firewall)来设置规则。以下是使用这两种方法的步骤:

使用 iptables

  1. 更新iptables规则: 打开终端并输入以下命令来更新iptables规则,允许FTP流量通过。

    sudo iptables -A INPUT -p tcp --dport 21 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
    sudo iptables -A OUTPUT -p tcp --sport 21 -m conntrack --ctstate ESTABLISHED -j ACCEPT
    

    这些规则允许新的FTP连接(端口21)和已建立的连接。

  2. 被动模式(PASV): FTP被动模式需要额外的端口范围。假设你希望使用端口范围1024到1048。

    sudo iptables -A INPUT -p tcp --dport 1024:1048 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
    sudo iptables -A OUTPUT -p tcp --sport 1024:1048 -m conntrack --ctstate ESTABLISHED -j ACCEPT
    
  3. 保存iptables规则: 为了确保重启后规则仍然有效,你需要保存iptables规则。

    sudo sh -c "iptables-save > /etc/iptables/rules.v4"
    

使用 ufw

  1. 启用ufw: 如果你还没有启用ufw,可以使用以下命令启用它。

    sudo ufw enable
    
  2. 允许FTP流量: 使用ufw允许FTP流量通过。

    sudo ufw allow 21/tcp
    sudo ufw allow 1024:1048/tcp
    
  3. 重新加载ufw配置: 使更改生效。

    sudo ufw reload
    
  4. 检查ufw状态: 确认规则已正确应用。

    sudo ufw status
    

注意事项

通过以上步骤,你应该能够在Debian系统上成功配置FTP服务器的防火墙。

0
看了该问题的人还看了