Ubuntu vsftpd防火墻設置指南

在Ubuntu系統中配置vsftpd的防火墻設置，主要涉及允許FTP服務的端口通過防火墻。以下是詳細的步驟和說明：

啟用和檢查防火墻狀態

首先，確保防火墻已經啟用。你可以使用以下命令來檢查防火墻的狀態：

sudo ufw status

如果防火墻未啟用，可以使用以下命令啟用它：

sudo ufw enable

允許FTP端口通過防火墻

VSFTPD服務默認使用端口21進行控制連接，端口20用于數據傳輸。你需要在防火墻中打開這兩個端口，以允許FTP連接。使用以下命令：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp

配置VSFTPD

編輯VSFTPD的配置文件 /etc/vsftpd.conf，確保以下設置：

• anonymous_enable=NO：禁止匿名登錄。
• local_enable=YES：允許本地用戶登錄。
• write_enable=YES：允許本地用戶寫入權限。
• chroot_local_user=YES：限制本地用戶只能訪問自己的主目錄。

重啟VSFTPD服務

完成上述配置后，重啟VSFTPD服務以使更改生效：

sudo systemctl restart vsftpd

驗證配置

使用以下命令驗證防火墻設置是否正確：

sudo ufw status

確保端口20和21已打開，并且VSFTPD服務正在運行。

可選：使用TLS保護FTP

FTP協議默認沒有加密，憑據和內容是明文發送的，因此很容易被攔截。要解決這個問題，可以使用FTPS（基于SSL/TLS的FTP）連接到vsftpd。使用以下命令來創建一個新的證書：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem

然后，在vsftpd配置文件中啟用SSL/TLS：

ssl_enable=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

重啟vsftpd服務以使更改生效：

sudo systemctl restart vsftpd

以上步驟涵蓋了在Ubuntu系統中配置vsftpd服務的基本流程，包括防火墻的設置、vsftpd的配置以及使用TLS加密FTP連接的可選步驟。根據實際需求，可能還需要進行更多的配置和調整。