在Ubuntu上設置vsftpd防火墻規則，你需要確保防火墻允許FTP服務的正常運行。以下是使用ufw（Uncomplicated Firewall）設置防火墻規則的步驟：
安裝vsftpd（如果你還沒有安裝）：
sudo apt update
sudo apt install vsftpd
啟動并啟用vsftpd服務：
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
檢查vsftpd狀態：
sudo systemctl status vsftpd
配置ufw：
如果你還沒有啟用ufw，可以使用以下命令啟用它：
sudo ufw enable
默認情況下，ufw允許SSH連接。你需要允許FTP數據連接和控制連接。
允許FTP控制連接： FTP控制連接通常使用TCP端口21。你可以使用以下命令允許這個端口的流量：
sudo ufw allow 21/tcp
允許FTP數據連接： FTP數據連接可能使用動態端口范圍，這取決于你的FTP模式（主動或被動）。你需要允許這些端口的流量。
被動模式：通常需要允許端口范圍60000到60050（或者你選擇的任何其他范圍）。
sudo ufw allow 60000:60050/tcp
主動模式：在主動模式下，服務器會打開一個端口來接收數據連接。你需要允許服務器的IP地址通過防火墻的任何端口接收連接。這通常需要更復雜的配置，因為你需要知道服務器的IP地址，并且在ufw中允許所有出站連接到該IP地址的FTP數據端口范圍。
重新加載ufw規則：
在做出任何更改后，重新加載ufw以應用新規則：
sudo ufw reload
檢查ufw狀態： 確認規則已經正確應用：
sudo ufw status
請注意，這些步驟假設你正在使用ufw作為防火墻管理工具。如果你使用的是其他防火墻工具（如iptables），步驟將會有所不同。
此外，FTP協議本身不安全，因為它在網絡上以明文形式傳輸用戶名和密碼。建議使用SFTP（SSH File Transfer Protocol）或FTPS（FTP Secure）來代替傳統的FTP，以提供更好的安全性。如果你的服務器支持這些協議，考慮使用它們來代替FTP。
