ubuntu

Ubuntu FTP Server如何配置防火墙规则

小樊
32
2025-02-26 14:16:14
栏目: 智能运维

在Ubuntu上配置FTP服务器的防火墙规则,通常涉及使用ufw(Uncomplicated Firewall)或iptables。以下是使用这两种方法的步骤:

使用 ufw

  1. 安装 ufw(如果尚未安装)

    sudo apt update
    sudo apt install ufw
    
  2. 启用 ufw

    sudo ufw enable
    
  3. 允许FTP流量: FTP使用两个端口:20(数据传输)和21(控制连接)。你需要允许这两个端口的流量。

    • 允许TCP端口20和21:

      sudo ufw allow 20/tcp
      sudo ufw allow 21/tcp
      
    • 如果你使用被动模式(PASV),还需要允许一个范围的外来端口。通常,这个范围是50000到50050:

      sudo ufw allow 50000:50050/tcp
      
  4. 检查 ufw 状态

    sudo ufw status
    

使用 iptables

  1. 允许FTP流量

    • 允许TCP端口20和21:

      sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
      sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
      
    • 如果你使用被动模式(PASV),还需要允许一个范围的外来端口。通常,这个范围是50000到50050:

      sudo iptables -A INPUT -p tcp --dport 50000:50050 -j ACCEPT
      
  2. 保存 iptables 规则

    • 使用 iptables-persistent 保存规则:
      sudo apt install iptables-persistent
      sudo netfilter-persistent save
      sudo netfilter-persistent reload
      

注意事项

通过以上步骤,你应该能够在Ubuntu上成功配置FTP服务器的防火墙规则。

0
看了该问题的人还看了