在Debian系统中配置vsftpd（Very Secure FTP Daemon）服务器的防火墙设置，通常涉及以下几个步骤：
首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：
sudo apt update
sudo apt install vsftpd
编辑vsftpd的配置文件 /etc/vsftpd.conf，确保以下配置项正确设置：
listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
保存并退出编辑器，然后重启vsftpd服务以应用更改：
sudo systemctl restart vsftpd
Debian系统通常使用 ufw（Uncomplicated Firewall）作为防火墙管理工具。以下是如何配置 ufw 以允许vsftpd流量的步骤：
如果尚未启用 ufw，可以使用以下命令启用它：
sudo ufw enable
vsftpd默认使用端口21进行控制连接，端口20用于数据传输。你可以使用以下命令允许这些端口的流量：
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
如果你还想允许vsftpd的被动模式端口范围，可以添加以下命令：
sudo ufw allow 30000:31000/tcp
配置完成后，重新加载 ufw 以应用新的规则：
sudo ufw reload
确保vsftpd服务正在运行，并且防火墙规则已正确应用：
sudo systemctl status vsftpd
sudo ufw status
通过以上步骤，你应该能够在Debian系统上成功配置vsftpd并设置相应的防火墙规则。请根据你的具体需求调整配置，并定期检查和维护以确保服务器的安全性。