在Ubuntu上配置FTP服務器的防火墻，你需要確保你的系統已經安裝了ufw（Uncomplicated Firewall），這是一個用戶友好的前端工具，用于管理iptables防火墻規則。以下是配置FTP服務器防火墻的基本步驟：
安裝ufw (如果尚未安裝):
sudo apt update
sudo apt install ufw
啟用ufw:
sudo ufw enable
啟用時，系統會提示你確認是否允許SSH連接，因為ufw默認允許SSH。
配置ufw規則: 對于FTP服務器，你需要允許TCP端口21（控制連接）和端口20（數據連接），以及被動模式下的額外端口范圍。被動模式通常需要一個端口范圍，例如50000-50050。
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
sudo ufw allow 50000:50050/tcp
如果你使用的是標準的被動模式端口范圍（通常是1024到65535之間的任意端口），你可以這樣設置：
sudo ufw allow 1024:65535/tcp
檢查ufw狀態: 在應用規則后，你應該檢查ufw的狀態以確保規則已經正確應用。
sudo ufw status
輸出應該顯示你的規則，并且狀態應該是“active”。
重新加載ufw (如果需要): 如果你在配置過程中做了更改，可能需要重新加載ufw以使更改生效。
sudo ufw reload
測試FTP連接: 在配置防火墻之后，嘗試從另一臺計算機連接到你的FTP服務器，以確保一切工作正常。
請注意，FTP協議有兩種模式：主動模式和被動模式。在主動模式下，客戶端打開一個端口并告訴服務器連接它。在被動模式下，服務器打開一個端口并告訴客戶端連接它。因此，你需要確保防火墻允許這兩種模式下的通信。
此外，如果你使用的是SSL/TLS加密的FTP（FTPS），你還需要確保相應的端口（通常是990用于控制連接，989用于數據連接）也被允許通過防火墻。
最后，如果你使用的是像vsftpd這樣的FTP服務器軟件，確保它的配置文件中的被動模式設置與你在防火墻中設置的端口范圍相匹配。
