在Debian FTP服務器上配置防火墻，通常涉及以下幾個步驟：
Debian默認使用ufw（Uncomplicated Firewall）作為防火墻管理工具。你可以使用以下命令安裝它：
sudo apt update
sudo apt install ufw
安裝完成后，啟用防火墻：
sudo ufw enable
FTP協議使用兩個端口：21（控制連接）和20（數據連接）。你需要允許這兩個端口的流量。
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
如果你希望允許整個FTP服務，可以使用以下命令：
sudo ufw allow ftp
被動模式FTP需要額外的端口范圍。通常，被動模式FTP使用端口范圍1024到1048。你可以使用以下命令允許這個范圍：
sudo ufw allow 1024:1048/tcp
你可以使用以下命令查看當前的防火墻規則：
sudo ufw status
如果你對防火墻規則進行了更改，需要重新加載它們：
sudo ufw reload
確保你的FTP服務器（如vsftpd）配置正確，特別是被動模式設置。編輯/etc/vsftpd.conf文件，確保以下設置：
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
然后重啟vsftpd服務：
sudo systemctl restart vsftpd
使用FTP客戶端測試連接，確?？梢哉Ｉ蟼骱拖螺d文件。
通過以上步驟，你應該能夠在Debian FTP服務器上成功配置防火墻。如果有任何問題，請檢查防火墻規則和FTP服務器配置。
