Linux vsftp与防火墙配置：确保服务器安全

linux

小樊

2026-01-02 18:00:27

栏目: 云计算

在Linux系统中，vsftpd（Very Secure FTP Daemon）是一个广泛使用的FTP服务器软件。为了确保服务器的安全性，配置防火墙是非常重要的一步。以下是一些基本的步骤和建议，帮助你配置vsftpd和防火墙以确保服务器安全。

1. 安装vsftpd

首先，确保你已经安装了vsftpd。你可以使用以下命令来安装：

sudo apt-get update
sudo apt-get install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf，确保以下设置是安全的：

# 启用本地用户登录
local_enable=YES

# 禁止匿名用户登录
anonymous_enable=NO

# 启用写权限（根据需要）
write_enable=YES

# 启用chroot jail（将用户限制在其主目录中）
chroot_local_user=YES

# 允许本地用户上传文件
local_umask=022

# 启用被动模式（PASV）
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048

# 日志记录
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log

# 启用SSL/TLS加密
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

3. 配置防火墙

使用 ufw（Uncomplicated Firewall）来配置防火墙。如果你还没有安装 ufw，可以使用以下命令安装：

sudo apt-get install ufw

启用 ufw 并设置默认策略：

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing

允许FTP流量通过防火墙：

# 允许FTP控制连接（端口21）
sudo ufw allow 21/tcp

# 允许FTP数据连接（被动模式端口范围）
sudo ufw allow 1024:1048/tcp

4. 重启vsftpd服务

最后，重启vsftpd服务以应用配置更改：

sudo systemctl restart vsftpd

5. 验证配置

确保所有配置都已正确应用，并且服务器可以正常工作。你可以使用FTP客户端连接到服务器，测试上传和下载文件的功能。

6. 监控和日志

定期检查 /var/log/vsftpd.log 文件以监控FTP活动，并确保没有异常行为。

通过以上步骤，你可以大大提高vsftpd服务器的安全性。记住，安全是一个持续的过程，需要定期更新和审查配置。