如何在Debian FTP服务器上配置防火墙规则

在Debian FTP服务器上配置防火墙规则，通常使用iptables或ufw（Uncomplicated Firewall）来实现。以下是使用这两种方法的详细步骤：

使用 iptables

1. 安装 iptables 如果你还没有安装 iptables，可以使用以下命令进行安装：

   sudo apt update
   sudo apt install iptables
   

2. 允许FTP流量 FTP使用两个端口：21（控制连接）和20（数据连接）。你需要允许这两个端口的流量。

   sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
   sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
   

3. 允许被动模式数据连接 被动模式FTP需要开放一个范围的数据端口。假设你希望开放端口范围从1024到65535：

   sudo iptables -A INPUT -p tcp --dport 1024:65535 -m state --state NEW,ESTABLISHED -j ACCEPT
   sudo iptables -A OUTPUT -p tcp --sport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
   

4. 保存 iptables 规则 保存 iptables 规则以确保它们在系统重启后仍然有效：

   sudo sh -c "iptables-save > /etc/iptables/rules.v4"
   

使用 ufw

1. 启用 ufw 如果你还没有启用 ufw，可以使用以下命令进行启用：

   sudo ufw enable
   

2. 允许FTP流量 使用 ufw 允许FTP流量：

   sudo ufw allow 21/tcp
   sudo ufw allow 20/tcp
   

3. 允许被动模式数据连接 假设你希望开放端口范围从1024到65535：

   sudo ufw allow 1024:65535/tcp
   

4. 重新加载 ufw 规则 重新加载 ufw 规则以应用更改：

   sudo ufw reload
   

验证防火墙规则

无论你使用哪种方法，都可以使用以下命令来验证防火墙规则是否正确应用：

sudo iptables -L -v -n

或者对于 ufw：

sudo ufw status verbose

通过这些步骤，你应该能够在Debian FTP服务器上成功配置防火墙规则。

以上就是关于“如何在Debian FTP服务器上配置防火墙规则”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm