vsftp在Debian上的端口转发

在Debian上配置vsftpd以进行端口转发，通常涉及以下几个步骤：

1. 安装vsftpd

首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf。你可以使用任何文本编辑器，例如 nano 或 vim：

sudo nano /etc/vsftpd.conf

在配置文件中，确保以下设置是正确的：

• listen=YES：启用被动模式。
• pasv_enable=YES：启用被动模式端口转发。
• pasv_min_port=1024：设置被动模式的最小端口号。
• pasv_max_port=1048：设置被动模式的最大端口号。

例如：

listen=YES
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048

3. 配置防火墙

确保你的防火墙允许FTP流量通过。如果你使用的是 ufw（Uncomplicated Firewall），可以使用以下命令：

sudo ufw allow 21/tcp
sudo ufw allow 1024:1048/tcp

如果你使用的是 iptables，可以使用以下命令：

sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 1024:1048 -j ACCEPT

4. 重启vsftpd服务

保存并关闭配置文件后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

5. 配置端口转发（可选）

如果你需要将外部端口转发到服务器上的特定端口，可以使用 iptables 或 firewalld 进行配置。

使用iptables进行端口转发

假设你想将外部端口 2121 转发到服务器的 21 端口：

sudo iptables -t nat -A PREROUTING -p tcp --dport 2121 -j REDIRECT --to-port 21

使用firewalld进行端口转发

如果你使用的是 firewalld，可以使用以下命令：

sudo firewall-cmd --permanent --add-forward-port=port=2121:proto=tcp:toport=21
sudo firewall-cmd --reload

6. 测试配置

最后，测试你的FTP服务器是否正常工作。你可以使用FTP客户端连接到服务器，并尝试上传和下载文件。

通过以上步骤，你应该能够在Debian上成功配置vsftpd并进行端口转发。