在Debian上配置FTP服务器的防火墙，通常涉及以下几个步骤：
Debian默认使用ufw（Uncomplicated Firewall）作为防火墙管理工具。如果你还没有安装ufw，可以使用以下命令进行安装：
sudo apt update
sudo apt install ufw
安装完成后，启用ufw：
sudo ufw enable
FTP协议通常使用两个端口：21（控制端口）和20（数据端口）。你需要允许这两个端口的流量。
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
FTP服务器通常使用被动模式（PASV）来传输数据。你需要允许一个端口范围供被动模式使用。例如，允许端口范围1024到65535：
sudo ufw allow 1024:65535/tcp
如果你使用的是vsftpd或其他FTP服务器软件，可能还需要允许其他相关服务的端口。例如，vsftpd可能需要允许以下端口：
sudo ufw allow 990/tcp # FTPS控制端口
sudo ufw allow 40000:50000/tcp # vsftpd被动模式端口范围（示例）
你可以使用以下命令查看当前的防火墙规则：
sudo ufw status
如果你对防火墙规则进行了修改，可以使用以下命令重新加载防火墙规则：
sudo ufw reload
配置完成后，测试FTP连接以确保一切正常。你可以使用FTP客户端连接到你的FTP服务器，并尝试上传和下载文件。
通过以上步骤，你应该能够在Debian上成功配置FTP服务器的防火墙。