如何在Debian上配置FTP服务器防火墙规则

1017
2025/3/16 6:32:15
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在Debian上配置FTP服务器的防火墙规则,通常涉及使用iptablesufw(Uncomplicated Firewall)来设置规则。以下是使用这两种方法的步骤:

使用 iptables

  1. 更新系统

    sudo apt update && sudo apt upgrade -y
    
  2. 安装 iptables(如果尚未安装):

    sudo apt install iptables -y
    
  3. 允许FTP流量: FTP使用两个端口:20(数据传输)和21(控制连接)。你需要允许这两个端口的流量。

    sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
    sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
    
  4. 允许被动模式FTP: 被动模式FTP需要额外的端口范围。通常,被动模式的端口范围是1024到65535。你可以根据需要调整这个范围。

    sudo iptables -A INPUT -p tcp --dport 1024:65535 -m state --state NEW,ESTABLISHED -j ACCEPT
    
  5. 保存规则iptables规则在重启后不会自动保存,所以你需要手动保存它们。

    sudo sh -c "iptables-save > /etc/iptables/rules.v4"
    
  6. 启用IP转发(如果需要): 如果你的FTP服务器需要转发数据包,你需要启用IP转发。

    编辑 /etc/sysctl.conf 文件,添加或修改以下行:

    net.ipv4.ip_forward=1
    

    然后应用更改:

    sudo sysctl -p
    

使用 ufw

  1. 更新系统

    sudo apt update && sudo apt upgrade -y
    
  2. 安装 ufw(如果尚未安装):

    sudo apt install ufw -y
    
  3. 启用 ufw

    sudo ufw enable
    
  4. 允许FTP流量: 允许FTP控制端口21和数据端口20。

    sudo ufw allow 21/tcp
    sudo ufw allow 20/tcp
    
  5. 允许被动模式FTP: 允许被动模式的端口范围(例如1024到65535)。

    sudo ufw allow 1024:65535/tcp
    
  6. 检查 ufw 状态

    sudo ufw status
    

注意事项

  • 安全性:FTP协议本身不安全,因为它在传输数据时不加密。建议使用SFTP(SSH File Transfer Protocol)或FTPS(FTP over SSL/TLS)来提高安全性。
  • 被动模式:确保你的防火墙规则允许被动模式的端口范围,并且这些端口在你的网络中是开放的。
  • IP转发:如果你需要通过FTP服务器进行数据包转发,确保启用了IP转发。

通过以上步骤,你应该能够在Debian上配置FTP服务器的防火墙规则。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: Debian Strings对网站加载速度有何影响