如何在Debian上配置FTP服務器防火墻

在Debian上配置FTP服務器防火墻，你需要確保你的系統已經安裝了iptables或ufw（Uncomplicated Firewall）。以下是使用這兩種工具配置FTP服務器防火墻的基本步驟：

使用 iptables

1. 更新系統：

   sudo apt update && sudo apt upgrade
   

2. 安裝FTP服務器（如果你還沒有安裝）：

   sudo apt install vsftpd
   

3. 配置FTP服務器： 編輯/etc/vsftpd.conf文件，確保以下配置項正確設置：

   listen=YES
   anonymous_enable=NO
   local_enable=YES
   write_enable=YES
   chroot_local_user=YES
   allow_writeable_chroot=YES
   

4. 重啟FTP服務器：

   sudo systemctl restart vsftpd
   

5. 配置防火墻： 使用iptables允許FTP流量。以下是一些基本的規則：

   • 允許FTP控制連接（端口21）：

     sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
     

   • 允許FTP數據連接（端口20）：

     sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
     

   • 允許被動模式FTP數據連接（通常是動態端口范圍，例如50000-50050）：

     sudo iptables -A INPUT -p tcp --dport 50000:50050 -j ACCEPT
     

   • 允許已建立的連接：

     sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
     

   • 默認拒絕所有其他輸入：

     sudo iptables -P INPUT DROP
     

6. 保存防火墻規則：

   sudo sh -c "iptables-save > /etc/iptables/rules.v4"
   

使用 ufw

1. 更新系統：

   sudo apt update && sudo apt upgrade
   

2. 安裝FTP服務器（如果你還沒有安裝）：

   sudo apt install vsftpd
   

3. 配置FTP服務器： 編輯/etc/vsftpd.conf文件，確保以下配置項正確設置：

   listen=YES
   anonymous_enable=NO
   local_enable=YES
   write_enable=YES
   chroot_local_user=YES
   allow_writeable_chroot=YES
   

4. 重啟FTP服務器：

   sudo systemctl restart vsftpd
   

5. 啟用防火墻（如果尚未啟用）：

   sudo ufw enable
   

6. 配置防火墻規則： 使用ufw允許FTP流量。以下是一些基本的規則：

   • 允許FTP控制連接（端口21）：

     sudo ufw allow 21/tcp
     

   • 允許FTP數據連接（端口20）：

     sudo ufw allow 20/tcp
     

   • 允許被動模式FTP數據連接（通常是動態端口范圍，例如50000-50050）：

     sudo ufw allow 50000:50050/tcp
     

   • 允許已建立的連接：

     sudo ufw allow in on eth0 to any app OpenSSH
     

   • 默認拒絕所有其他輸入：

     sudo ufw default deny incoming
     

7. 重新加載防火墻規則：

   sudo ufw reload
   

通過以上步驟，你應該能夠在Debian上成功配置FTP服務器的防火墻。請注意，FTP協議有一些安全風險，建議使用SFTP（SSH File Transfer Protocol）來代替FTP，以獲得更好的安全性。