vsftp在Debian上的防火墙规则配置

debian

小樊

2025-06-19 18:09:55

栏目: 智能运维

在Debian上配置VSFTPD（Very Secure FTP Daemon）的防火墙规则，通常涉及使用iptables或ufw（Uncomplicated Firewall）。以下是使用这两种方法的详细步骤：

安装必要的软件包：确保你已经安装了iptables。如果没有安装，可以使用以下命令进行安装：
```
sudo apt-get update
sudo apt-get install iptables
```
允许FTP流量： VSFTPD通常使用TCP端口21进行控制连接，使用TCP端口20进行数据连接。你需要允许这些端口的流量。
```
sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
```
允许被动模式数据连接： VSFTPD在被动模式下会使用一个范围的数据端口。你需要允许这些端口的流量。通常，被动模式的端口范围在49152到65535之间。
```
sudo iptables -A INPUT -p tcp --dport 49152:65535 -j ACCEPT
```
保存iptables规则：默认情况下，iptables规则在系统重启后会丢失。你可以使用iptables-persistent来保存规则。
```
sudo apt-get install iptables-persistent
sudo netfilter-persistent save
sudo netfilter-persistent reload
```

安装必要的软件包：确保你已经安装了ufw。如果没有安装，可以使用以下命令进行安装：
```
sudo apt-get update
sudo apt-get install ufw
```
启用ufw：启用ufw防火墙：
```
sudo ufw enable
```
允许FTP流量：允许TCP端口21和20的流量：
```
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
```
允许被动模式数据连接：允许TCP端口49152到65535的流量：
```
sudo ufw allow 49152:65535/tcp
```
重新加载ufw规则：重新加载ufw规则以应用更改：
```
sudo ufw reload
```

无论你使用哪种方法，都可以使用以下命令来验证防火墙规则是否正确应用：

sudo iptables -L -v

或

sudo ufw status

通过这些步骤，你应该能够在Debian系统上成功配置VSFTPD的防火墙规则。

最新问答