在Ubuntu上配置VSFTPD（Very Secure FTP Daemon）的防火墙设置，通常涉及以下几个步骤：
1. 安装VSFTPD
首先，确保你已经安装了VSFTPD。如果没有安装，可以使用以下命令进行安装：
sudo apt update
sudo apt install vsftpd
2. 配置VSFTPD
编辑VSFTPD的配置文件 /etc/vsftpd.conf，确保以下设置是正确的：
listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
3. 配置防火墙
Ubuntu默认使用ufw（Uncomplicated Firewall）作为防火墙管理工具。你可以使用以下命令来配置防火墙规则，允许VSFTPD的流量通过。
启用防火墙
如果你还没有启用防火墙，可以使用以下命令启用它：
sudo ufw enable
允许FTP流量
VSFTPD默认使用端口21进行控制连接，端口20进行数据连接。你可以使用以下命令来允许这些端口的流量：
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
允许被动模式（PASV）
VSFTPD的被动模式通常使用一个范围的自定义端口。你需要允许这些端口的流量。编辑 /etc/vsftpd.conf 文件，找到 pasv_min_port 和 pasv_max_port 设置，并确保它们是正确的。例如：
pasv_min_port=50000
pasv_max_port=50100
然后，允许这些端口的流量：
sudo ufw allow 50000:50100/tcp
4. 重启VSFTPD服务
配置完成后，重启VSFTPD服务以应用更改：
sudo systemctl restart vsftpd
5. 验证防火墙规则
你可以使用以下命令来查看当前的防火墙规则，确保它们已经正确应用：
sudo ufw status
你应该看到类似以下的输出，表明FTP流量已经被允许：
21/tcp ALLOW Anywhere
20/tcp ALLOW Anywhere
50000:50100/tcp ALLOW Anywhere
通过以上步骤，你应该能够在Ubuntu上成功配置VSFTPD的防火墙设置。
以上就是关于“vsftp在ubuntu上的防火墙设置”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm