Ubuntu vsftp防火墙规则配置

在Ubuntu上配置vsftpd（Very Secure FTP Daemon）的防火墙规则是确保服务器安全的重要步骤。以下是详细的步骤和建议，帮助你在Ubuntu系统上进行vsftpd的防火墙配置。

启用和检查防火墙状态

首先，确保防火墙已经启用。可以使用以下命令启用它：

sudo ufw enable

允许FTP端口通过防火墙

允许FTP控制连接和数据连接通过防火墙：

sudo ufw allow 20/tcp  # 允许FTP数据传输端口
sudo ufw allow 21/tcp  # 允许FTP控制连接端口

配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf，确保以下设置：

• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许本地用户写入权限。
• chroot_local_user=YES：将本地用户限制在其主目录中。

重启vsftpd服务

应用配置更改后，重启vsftpd服务：

sudo systemctl restart vsftpd

验证配置

使用以下命令验证防火墙设置是否正确：

sudo ufw status

确保端口20和21已打开，并且vsftpd服务正在运行。

通过以上步骤和建议，你可以在Ubuntu上成功配置vsftpd的防火墙设置，确保FTP服务能够正常访问，同时提升服务器的整体安全性。