Ubuntu vsftpd防火墙设置指南

在Ubuntu系统中配置vsftpd的防火墙设置，主要涉及允许FTP服务的端口通过防火墙。以下是详细的步骤和说明：

启用和检查防火墙状态

首先，确保防火墙已经启用。你可以使用以下命令来检查防火墙的状态：

sudo ufw status

如果防火墙未启用，可以使用以下命令启用它：

sudo ufw enable

允许FTP端口通过防火墙

VSFTPD服务默认使用端口21进行控制连接，端口20用于数据传输。你需要在防火墙中打开这两个端口，以允许FTP连接。使用以下命令：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp

配置VSFTPD

编辑VSFTPD的配置文件 /etc/vsftpd.conf，确保以下设置：

• anonymous_enable=NO：禁止匿名登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许本地用户写入权限。
• chroot_local_user=YES：限制本地用户只能访问自己的主目录。

重启VSFTPD服务

完成上述配置后，重启VSFTPD服务以使更改生效：

sudo systemctl restart vsftpd

验证配置

使用以下命令验证防火墙设置是否正确：

sudo ufw status

确保端口20和21已打开，并且VSFTPD服务正在运行。

可选：使用TLS保护FTP

FTP协议默认没有加密，凭据和内容是明文发送的，因此很容易被拦截。要解决这个问题，可以使用FTPS（基于SSL/TLS的FTP）连接到vsftpd。使用以下命令来创建一个新的证书：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem

然后，在vsftpd配置文件中启用SSL/TLS：

ssl_enable=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

重启vsftpd服务以使更改生效：

sudo systemctl restart vsftpd

以上步骤涵盖了在Ubuntu系统中配置vsftpd服务的基本流程，包括防火墙的设置、vsftpd的配置以及使用TLS加密FTP连接的可选步骤。根据实际需求，可能还需要进行更多的配置和调整。