Debian FTP Server的防火墻設置是什么

在Debian系統上配置FTP服務器的防火墻通常涉及使用 ufw（Uncomplicated Firewall）或 iptables。以下是使用 ufw 進行配置的詳細步驟：

安裝ufw

如果你的Debian系統還沒有安裝 ufw，可以使用以下命令進行安裝：

sudo apt update
sudo apt install ufw

啟用ufw

安裝完成后，可以使用以下命令啟用 ufw：

sudo ufw enable

允許FTP流量

允許FTP控制端口（21）和數據傳輸端口（20）：

sudo ufw allow 21/tcp
sudo ufw allow 20/tcp

允許FTP被動模式端口范圍（例如30000-31000）：

sudo ufw allow 30000:31000/tcp

重新加載防火墻規則

應用更改后，重新加載防火墻規則：

sudo ufw reload

檢查防火墻狀態

要查看 ufw 的狀態和當前規則，可以使用以下命令：

sudo ufw status verbose

使用iptables配置防火墻

如果你更喜歡使用 iptables，以下是一個基本的配置示例：

# 安裝iptables
sudo apt update
sudo apt install iptables

# 配置防火墻規則
sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT  # 允許FTP控制端口
sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT  # 允許FTP數據傳輸端口
sudo iptables -A INPUT -p tcp --dport 30000:31000 -j ACCEPT  # 允許FTP被動模式端口范圍
sudo iptables -A INPUT -i lo -j ACCEPT  # 允許本地回環接口
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT  # 允許已建立的連接
sudo iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited  # 拒絕其他所有輸入

# 保存規則
sudo iptables-save /etc/iptables/rules.v4

# 使防火墻規則生效
sudo /sbin/iptables-restore < /etc/iptables/rules.v4

請注意，上述步驟和命令是基于 ufw 的標準用法，具體的配置可能會根據你的實際需求和環境有所不同。