配置Debian FTP服务器的防火墙可以通过多种方式实现，其中最常用的是使用iptables。以下是一个基本的步骤指南，帮助你配置防火墙以允许FTP流量。
1. 更新系统
首先，确保你的系统是最新的：
sudo apt update
sudo apt upgrade
2. 安装必要的软件
确保你已经安装了iptables和ufw（Uncomplicated Firewall）：
sudo apt install iptables ufw
3. 配置UFW
ufw是一个用户友好的防火墙管理工具。我们可以通过它来配置防火墙规则。
启用UFW
sudo ufw enable
系统会提示你确认是否启用防火墙，输入y并按回车键。
允许FTP流量
FTP使用两个端口：20（数据传输）和21（控制连接）。我们需要允许这两个端口的流量。
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
允许被动模式FTP
被动模式FTP需要额外的端口范围。通常，被动模式的端口范围是49152到65535。你可以根据需要调整这个范围。
sudo ufw allow 49152:65535/tcp
4. 配置iptables
如果你更喜欢直接使用iptables，可以按照以下步骤进行配置。
允许FTP流量
sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 49152:65535 -j ACCEPT
允许已建立的连接
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
保存iptables规则
默认情况下，iptables规则在重启后不会保留。你可以使用iptables-persistent来保存规则。
sudo apt install iptables-persistent
在安装过程中，系统会提示你是否保存当前的iptables规则。选择“是”。
5. 验证防火墙规则
你可以使用以下命令来查看当前的防火墙规则：
sudo ufw status
或者使用iptables：
sudo iptables -L -v
6. 测试FTP连接
确保你的FTP服务器正在运行，并且可以从客户端连接到服务器。你可以使用命令行FTP客户端进行测试：
ftp your_server_ip
输入用户名和密码进行连接。
通过以上步骤，你应该能够成功配置Debian FTP服务器的防火墙，允许FTP流量通过。
以上就是关于“如何配置Debian FTP服务器防火墙”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm