在Debian系统中，使用vsftpd作为FTP服务器时，进行防火墙设置是非常重要的，以确保服务器的安全。以下是一些基本的步骤和命令，用于配置防火墙以允许vsftpd流量：
Debian系统通常使用ufw（Uncomplicated Firewall）作为默认的防火墙管理工具。如果尚未安装，可以使用以下命令进行安装：
计算
安全
数据库
网络和加速
企业服务
sudo apt update
sudo apt install ufw
安装完成后，启用防火墙：
sudo ufw enable
vsftpd通常使用以下端口：
sudo ufw allow 21/tcp
对于被动模式，需要允许一个动态端口范围。假设我们允许端口范围为50000到50100：
sudo ufw allow 50000:50100/tcp
在vsftpd配置文件中，确保启用了被动模式，并设置了被动端口范围。编辑/etc/vsftpd.conf文件：
sudo nano /etc/vsftpd.conf
找到或添加以下行：
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=50100
保存并退出编辑器，然后重启vsftpd服务：
sudo systemctl restart vsftpd
使用以下命令查看当前的防火墙规则，确保所有必要的端口都已允许：
sudo ufw status
你应该看到类似以下的输出：
21/tcp ALLOW Anywhere
50000:50100/tcp ALLOW Anywhere
如果你还需要通过SSH连接到服务器，确保SSH端口（默认22）也是开放的：
sudo ufw allow 22/tcp
如果你需要通过HTTP或HTTPS访问服务器上的文件，确保这些端口也是开放的：
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
通过以上步骤，你已经成功配置了Debian系统上的vsftpd防火墙设置，确保了FTP服务器的安全性和可用性。记得定期检查和更新防火墙规则，以应对新的安全威胁。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
