Ubuntu FTPServer如何配置防火墙

在Ubuntu上配置FTPServer（通常使用vsftpd或ProFTPD）的防火墙涉及几个步骤。以下是详细的配置指南：

使用ufw配置防火墙（推荐）

1. 安装ufw（如果尚未安装）：

sudo apt update
sudo apt install ufw

2. 启用ufw：

sudo ufw enable

3. 允许FTP流量：

• FTP控制连接（通常是TCP端口21）：

sudo ufw allow 21/tcp

• FTP数据连接（通常是TCP端口20）：

sudo ufw allow 20/tcp

• 如果你使用被动模式(PASV)，还需要允许一个范围的外来端口。通常，这个范围是50000到50050：

sudo ufw allow 50000:50050/tcp

4. 检查防火墙状态：

sudo ufw status

5. 重启vsftpd服务以使更改生效：

sudo systemctl restart vsftpd

使用iptables配置防火墙

1. 允许FTP流量：

• 允许FTP控制连接（端口21）：

sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT

• 允许FTP数据连接（端口20）：

sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT

• 允许被动模式FTP（端口范围1024到1048）：

sudo iptables -A INPUT -p tcp --dport 1024:1048 -j ACCEPT

2. 保存iptables规则：

对于基于Debian的系统：

sudo netfilter-persistent save

对于基于RHEL的系统：

sudo service iptables save

3. 重启iptables服务：

对于基于Debian的系统：

sudo systemctl restart netfilter-persistent

对于基于RHEL的系统：

sudo systemctl restart iptables