在Ubuntu上配置FTP服務器的防火墻主要涉及使用ufw（Uncomplicated Firewall）來允許FTP服務的端口通過防火墻。以下是詳細的步驟：
首先，確保你已經安裝了ufw。如果沒有安裝，可以使用以下命令進行安裝：
sudo apt update
sudo apt install ufw
然后，啟用防火墻：
sudo ufw enable
默認情況下，VSFTPD使用端口21進行控制連接，端口20用于數據傳輸。你需要在防火墻中打開這兩個端口：
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
此外，VSFTPD還使用被動模式進行數據傳輸，通常需要打開一個端口范圍。例如，可以開放30000到31000之間的端口：
sudo ufw allow 30000:31000/tcp
配置完成后，可以使用以下命令檢查防火墻的狀態，確保所需的端口已經打開：
sudo ufw status
最后，重啟VSFTPD服務以使更改生效：
sudo systemctl restart vsftpd
為了增強安全性，你可以配置VSFTPD以使用TLS/SSL加密數據傳輸。這需要安裝SSL證書，并修改VSFTPD配置文件以啟用TLS/SSL。具體步驟可以參考相關文檔或使用命令行工具如openssl來生成證書。
通過以上步驟，你可以在Ubuntu上成功配置VSFTPD的防火墻設置，確保FTP服務能夠正常訪問。
