在Debian系统上,您可以使用ufw
(Uncomplicated Firewall)来启用和管理防火墙规则。以下是如何为FTP服务器启用防火墙规则的步骤:
安装ufw(如果尚未安装):
sudo apt update
sudo apt install ufw
启用ufw:
sudo ufw enable
系统会提示您确认是否启用防火墙,输入y
并按回车键。
允许FTP流量: FTP使用两个端口:21(控制连接)和20(数据连接)。您需要允许这两个端口的流量。可以使用以下命令:
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
允许被动模式FTP: 被动模式FTP需要额外的端口范围。您需要允许一个端口范围(例如50000到50050):
sudo ufw allow 50000:50050/tcp
检查ufw状态: 确认防火墙规则已正确应用:
sudo ufw status
重新加载ufw(如果需要): 如果您对规则进行了更改,可能需要重新加载防火墙:
sudo ufw reload
通过以上步骤,您应该能够在Debian系统上为您的FTP服务器启用防火墙规则。