在Debian上配置vsftp的防火墙规则

debian

小樊

2025-08-16 01:01:12

栏目: 智能运维

在Debian上配置vsftpd的防火墙规则，通常需要使用iptables或ufw（Uncomplicated Firewall）。以下是使用这两种方法的步骤：

安装 iptables（如果尚未安装）：

sudo apt update
sudo apt install iptables

允许FTP流量：

FTP控制连接（通常是TCP端口21）：

sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT

FTP数据连接（通常是TCP端口20，以及被动模式下的动态端口范围）：

sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 1024:65535 -j ACCEPT

保存 iptables 规则：

sudo sh -c "iptables-save > /etc/iptables/rules.v4"

安装 ufw（如果尚未安装）：
```
sudo apt update
sudo apt install ufw
```
启用 ufw：
```
sudo ufw enable
```
允许FTP流量：
- FTP控制连接（通常是TCP端口21）：
```
sudo ufw allow 21/tcp
```
- FTP数据连接（通常是TCP端口20，以及被动模式下的动态端口范围）：
```
sudo ufw allow 20/tcp
sudo ufw allow 1024:65535/tcp
```
重新加载 ufw 规则：
```
sudo ufw reload
```

通过以上步骤，你应该能够在Debian上成功配置vsftpd的防火墙规则。

最新问答