Linux FTP服务器的防火墙配置

linux

1068

2024/9/12 21:31:41

栏目: 云计算

开发者测试专用服务器限时活动，0元免费领，库存有限，领完即止！点击查看>>

在Linux系统中，配置FTP服务器的防火墙需要允许特定的端口和协议通过

首先，确保你已经安装了一个FTP服务器，例如vsftpd或ProFTPD。这里以vsftpd为例。
安装vsftpd：

sudo apt-get update
sudo apt-get install vsftpd

配置vsftpd：编辑vsftpd的配置文件（通常位于/etc/vsftpd/vsftpd.conf），并确保以下设置是正确的：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES

保存并重启vsftpd服务：

sudo systemctl restart vsftpd

配置防火墙：在这里，我们将使用iptables作为防火墙工具。请根据你的实际情况调整以下命令。

允许FTP控制连接（端口21）：

sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT

允许FTP数据传输（端口20）：

sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT

允许被动模式FTP数据传输（端口范围，例如50000-50050）：

sudo iptables -A INPUT -p tcp --dport 50000:50050 -j ACCEPT

保存防火墙规则：

sudo iptables-save > /etc/iptables/rules.v4

重启防火墙服务：

sudo systemctl restart netfilter-persistent

现在，你的Linux FTP服务器应该可以通过防火墙正常工作了。请注意，这些设置可能需要根据你的实际网络环境进行调整。

辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

最新知识库

相关知识库

相关标签

云服务器

物理服务器

香港物理机

美国普防

美国大带宽

显卡物理机

韩国

美国高防

日本

台湾

马来西亚

站群物理机

绍兴电信/绍兴BGP高防

扬州BGP高防

枣庄电信BGP高防

泉州电信高防

帮助支持

关于我们

售后咨询

7*24小时在线电话：400-0666-318

7*24小时在线 QQ：