FTPServer怎样配置防火墙规则_运维文库_资讯中心

发布时间:2026-04-27 11:13:24

阅读量:2

配置FTPServer的防火墙规则是确保服务器安全性的重要步骤。以下是在不同操作系统上配置FTPServer防火墙规则的方法：

在CentOS系统上配置防火墙规则

检查防火墙状态：
```
sudo firewall-cmd --state
```
启动防火墙（如果尚未启动）：
```
sudo systemctl start firewalld
```
允许FTP服务端口：
- 允许FTP控制连接端口21：
```
sudo firewall-cmd --permanent --add-port=21/tcp
```
- 允许FTP数据传输端口20：
```
sudo firewall-cmd --permanent --add-port=20/tcp
```
- 如果使用被动模式，允许一个范围内的端口（例如50000-50050）：
```
sudo firewall-cmd --permanent --add-port=50000-50050/tcp
```
重新加载防火墙配置：
```
sudo firewall-cmd --reload
```
验证防火墙规则：
```
sudo firewall-cmd --list-all
```

在Ubuntu系统上使用ufw配置防火墙规则

启用ufw：
```
sudo ufw enable
```
允许FTP流量：
- 允许FTP控制连接和数据连接：
```
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
```
- 如果使用被动模式，允许一个范围的外来端口（例如50000-50050）：
```
sudo ufw allow 50000:50050/tcp
```
重新加载ufw规则：
```
sudo ufw reload
```
检查ufw状态：
```
sudo ufw status
```

在Debian系统上使用iptables配置防火墙规则

允许FTP流量：

允许FTP控制连接（端口21）和数据连接（端口20）的新建和已建立的连接：

sudo iptables -A INPUT -p tcp --dport 21 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 21 -m conntrack --ctstate ESTABLISHED -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 20 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 20 -m conntrack --ctstate ESTABLISHED -j ACCEPT

允许被动模式FTP：

sudo iptables -A INPUT -p tcp --dport 1024:65535 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 1024:65535 -m conntrack --ctstate ESTABLISHED -j ACCEPT

保存iptables规则：

sudo sh -c "iptables-save > /etc/iptables/rules.v4"

在启动时自动加载规则（可选）：
- 编辑 /etc/network/if-pre-up.d/iptables 文件，添加以下内容：
```
#!/bin/sh
iptables-restore < /etc/iptables/rules.v4
```
- 赋予执行权限：
```
sudo chmod +x /etc/network/if-pre-up.d/iptables
```

通过以上步骤，您可以在不同的Linux发行版系统上成功配置FTPServer的防火墙规则，确保数据传输的安全性和服务的可用性。

以上就是关于“FTPServer怎样配置防火墙规则”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm