在Debian上配置FTP服务器的防火墙规则,通常涉及使用iptables
或ufw
(Uncomplicated Firewall)来设置规则。以下是使用这两种方法的步骤:
iptables
更新系统:
sudo apt update && sudo apt upgrade -y
安装 iptables
(如果尚未安装):
sudo apt install iptables -y
允许FTP流量: FTP使用两个端口:20(数据传输)和21(控制连接)。你需要允许这两个端口的流量。
sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
允许被动模式FTP: 被动模式FTP需要额外的端口范围。通常,被动模式的端口范围是1024到65535。你可以根据需要调整这个范围。
sudo iptables -A INPUT -p tcp --dport 1024:65535 -m state --state NEW,ESTABLISHED -j ACCEPT
保存规则:
iptables
规则在重启后不会自动保存,所以你需要手动保存它们。
sudo sh -c "iptables-save > /etc/iptables/rules.v4"
启用IP转发(如果需要): 如果你的FTP服务器需要转发数据包,你需要启用IP转发。
编辑 /etc/sysctl.conf
文件,添加或修改以下行:
net.ipv4.ip_forward=1
然后应用更改:
sudo sysctl -p
ufw
更新系统:
sudo apt update && sudo apt upgrade -y
安装 ufw
(如果尚未安装):
sudo apt install ufw -y
启用 ufw
:
sudo ufw enable
允许FTP流量: 允许FTP控制端口21和数据端口20。
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
允许被动模式FTP: 允许被动模式的端口范围(例如1024到65535)。
sudo ufw allow 1024:65535/tcp
检查 ufw
状态:
sudo ufw status
通过以上步骤,你应该能够在Debian上配置FTP服务器的防火墙规则。
辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>