Ubuntu vsftp防火墙规则设置

在Ubuntu中配置vsftpd的防火墙设置主要涉及允许FTP服务的端口通过防火墙。以下是详细的步骤和说明：

启用和检查防火墙状态

首先，确保防火墙已经启用。你可以使用以下命令来检查防火墙的状态：

sudo ufw status

如果防火墙未启用，可以使用以下命令启用它：

sudo ufw enable

允许FTP端口通过防火墙

VSFTPD服务默认使用端口21进行控制连接，端口20用于数据传输。你需要在防火墙中打开这两个端口，以允许FTP连接。使用以下命令：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp

配置VSFTPD

编辑VSFTPD的配置文件 /etc/vsftpd.conf，确保以下设置：

• anonymous_enable=NO：禁止匿名登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许本地用户写入权限。
• chroot_local_user=YES：限制本地用户只能访问自己的主目录。

重启VSFTPD服务

完成上述配置后，重启VSFTPD服务以使更改生效：

sudo systemctl restart vsftpd

验证配置

使用以下命令验证防火墙设置是否正确：

sudo ufw status

确保端口20和21已打开，并且VSFTPD服务正在运行。

通过以上步骤，你可以在Ubuntu中成功配置VSFTPD的防火墙设置，确保FTP服务能够正常访问。