在Ubuntu系统中配置vsftpd的防火墙设置，主要涉及允许FTP服务的端口通过防火墙。以下是详细的步骤和说明：
首先，确保防火墙已经启用。你可以使用以下命令来检查防火墙的状态：
计算
安全
数据库
网络和加速
企业服务
sudo ufw status
如果防火墙未启用，可以使用以下命令启用它：
sudo ufw enable
VSFTPD服务默认使用端口21进行控制连接，端口20用于数据传输。你需要在防火墙中打开这两个端口，以允许FTP连接。使用以下命令：
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
编辑VSFTPD的配置文件 /etc/vsftpd.conf，确保以下设置：
anonymous_enable=NO：禁止匿名登录。local_enable=YES：允许本地用户登录。write_enable=YES：允许本地用户写入权限。chroot_local_user=YES：限制本地用户只能访问自己的主目录。完成上述配置后，重启VSFTPD服务以使更改生效：
sudo systemctl restart vsftpd
使用以下命令验证防火墙设置是否正确：
sudo ufw status
确保端口20和21已打开，并且VSFTPD服务正在运行。
FTP协议默认没有加密，凭据和内容是明文发送的，因此很容易被拦截。要解决这个问题，可以使用FTPS（基于SSL/TLS的FTP）连接到vsftpd。使用以下命令来创建一个新的证书：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
然后，在vsftpd配置文件中启用SSL/TLS：
ssl_enable=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
重启vsftpd服务以使更改生效：
sudo systemctl restart vsftpd
以上步骤涵盖了在Ubuntu系统中配置vsftpd服务的基本流程，包括防火墙的设置、vsftpd的配置以及使用TLS加密FTP连接的可选步骤。根据实际需求，可能还需要进行更多的配置和调整。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：Ubuntu vsftpd防火墙设置技巧
