FTP服务器怎样配置防火墙规则_产品动态_资讯中心

发布时间:2026-04-26 23:39:25

阅读量:3

配置FTP服务器的防火墙规则是确保服务器安全性的重要步骤。以下是针对不同操作系统的详细配置步骤：

在Linux系统上配置FTP服务器防火墙规则

使用 `ufw`（Uncomplicated Firewall）配置防火墙规则（适用于Ubuntu等系统）：

安装ufw（如果尚未安装）：
```
sudo apt update
sudo apt install ufw
```
启用ufw：
```
sudo ufw enable
```
允许FTP控制连接（端口21）和数据连接（端口20）：
```
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
```
允许被动模式FTP数据连接（假设端口范围为50000-50050）：
```
sudo ufw allow 50000:50050/tcp
```
重新加载ufw以应用规则：
```
sudo ufw reload
```

使用 `firewalld`配置防火墙规则（适用于CentOS等系统）：

安装firewalld（如果尚未安装）：

sudo yum install firewalld  # 对于CentOS/RHEL
sudo apt-get install firewalld  # 对于Ubuntu/Debian

启动并设置firewalld开机自启：

sudo systemctl start firewalld
sudo systemctl enable firewalld

允许FTP控制连接和数据连接：

sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=20/tcp
sudo firewall-cmd --permanent --add-port=50000-50050/tcp

重新加载firewalld配置：
```
sudo firewall-cmd --reload
```

在Windows系统上配置FTP服务器防火墙规则

打开必要的端口：
- 打开“控制面板” > “系统和安全” > “Windows Defender防火墙” > “高级设置”。
- 在左侧选择“入站规则”，然后点击“新建规则”。
- 选择“端口”，点击“下一步”。
- 选择“TCP”并输入端口“21”和“20”，点击“下一步”。
- 选择“允许连接”，点击“下一步”。
- 根据需要选择适用的配置文件（域、专用、公用），点击“下一步”。
- 输入规则名称，点击“完成”。
配置被动模式端口范围（如果使用被动模式）：
- 在FTP服务器的配置文件中（如IIS管理器），设置被动模式的端口范围。
- 在防火墙中添加规则，允许该范围内的端口通过。