在Linux系统上设置FTP服务器的防火墙，可以确保只有授权用户能够访问FTP服务，并且可以限制FTP服务的访问范围，提高系统的安全性。以下是一些设置Linux FTP服务器防火墙的技巧：
1. 使用iptables进行基本配置
iptables是Linux系统中常用的防火墙工具，可以用来设置基本的访问控制规则。
允许FTP数据连接
FTP协议使用两个端口：一个是控制连接（默认端口21），另一个是数据连接（默认端口20）。你需要允许这两个端口的流量。
# 允许FTP控制连接
iptables -A INPUT -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
# 允许FTP数据连接
iptables -A INPUT -p tcp --dport 20 -m state --state ESTABLISHED -j ACCEPT
允许被动模式FTP
被动模式FTP需要开放一个范围的数据端口（通常是1024到65535）。你可以使用iptables的--match multiport选项来允许这个范围的端口。
# 允许被动模式FTP数据连接
iptables -A INPUT -p tcp --dport 1024:65535 -m state --state NEW,ESTABLISHED -j ACCEPT
2. 使用firewalld进行配置
firewalld是另一个常用的防火墙管理工具，它提供了更直观的接口来管理防火墙规则。
安装firewalld
如果你的系统还没有安装firewalld，可以使用以下命令进行安装：
sudo yum install firewalld -y # CentOS/RHEL
sudo apt-get install firewalld -y # Ubuntu/Debian
启动并启用firewalld
sudo systemctl start firewalld
sudo systemctl enable firewalld
允许FTP服务
使用firewalld的富规则（rich rules）来允许FTP服务。
# 允许FTP控制连接
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --permanent --add-port=21/tcp
# 允许FTP数据连接
sudo firewall-cmd --permanent --add-port=20/tcp
# 允许被动模式FTP数据连接
sudo firewall-cmd --permanent --add-port=1024-65535/tcp
# 重新加载防火墙配置
sudo firewall-cmd --reload
3. 使用ufw进行配置
ufw（Uncomplicated Firewall）是Ubuntu和Debian系统上常用的防火墙管理工具。
启用ufw
sudo ufw enable
允许FTP服务
# 允许FTP控制连接
sudo ufw allow 21/tcp
# 允许FTP数据连接
sudo ufw allow 20/tcp
# 允许被动模式FTP数据连接
sudo ufw allow 1024:65535/tcp
4. 使用SELinux进行额外安全控制
如果你的系统启用了SELinux，可以进一步限制FTP服务的访问。
设置SELinux上下文
sudo chcon -Rv --type=public_content_t /path/to/ftp/directory
设置SELinux策略
你可以使用semanage命令来管理SELinux策略。
sudo yum install policycoreutils-python -y # CentOS/RHEL
sudo apt-get install libsemanage-python -y # Ubuntu/Debian
# 允许FTP服务
sudo semanage port -a -t http_port_t -p tcp 21
sudo semanage port -a -t http_port_t -p tcp 20
sudo semanage port -a -t http_port_t -p tcp 1024:65535
通过以上步骤，你可以有效地设置Linux FTP服务器的防火墙，确保系统的安全性和稳定性。
以上就是关于“Linux FTP Server防火墙设置技巧”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm