在Ubuntu上配置FTPServer（vsftpd）的防火墻涉及幾個步驟。以下是詳細的配置指南：
首先，確保你的Ubuntu系統上已經安裝了ufw。如果沒有安裝，可以使用以下命令進行安裝：
sudo apt update
sudo apt install ufw
安裝完成后，啟用ufw：
sudo ufw enable
允許FTP服務通過防火墻。VSFTPD服務默認使用端口21進行控制連接，端口20用于數據傳輸。你需要在防火墻中打開這兩個端口，以允許FTP連接。
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
你也可以允許特定的FTP端口范圍，例如30000到31000：
sudo ufw allow 30000:31000/tcp
使用以下命令驗證防火墻設置是否正確，并確保端口20和21已打開，并且VSFTPD服務正在運行：
sudo ufw status
完成上述配置后，重啟VSFTPD服務以使更改生效：
sudo systemctl restart vsftpd
為了進一步增強安全性，你還可以配置VSFTPD使用TLS/SSL加密傳輸數據。這需要安裝SSL證書，具體步驟可以參考相關文檔或使用命令行工具如openssl。
通過以上步驟，你可以在Ubuntu上成功配置FTPServer的防火墻，確保FTP服務能夠正常訪問，同時保持系統的安全性。
