Linux FTP如何配置防火墻規則

在Linux系統中，配置防火墻規則以允許FTP流量通常涉及使用iptables或firewalld等工具。以下是使用這兩種工具配置防火墻規則的基本步驟：

使用iptables配置FTP防火墻規則

1. 打開必要的端口：

   • FTP控制連接默認使用TCP端口21。
   • FTP數據連接默認使用TCP端口20，但主動模式（PORT）下客戶端會使用一個隨機端口，被動模式（PASV）下服務器會打開一個端口范圍供客戶端連接。

   sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
   sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
   

2. 配置被動模式端口范圍：

   • 假設你想允許被動模式下的數據連接使用端口范圍1024到1048。

   sudo iptables -A INPUT -p tcp --dport 1024:1048 -j ACCEPT
   

3. 保存iptables規則：

   • 不同的Linux發行版可能有不同的方法來保存iptables規則。例如，在Debian/Ubuntu上可以使用iptables-persistent：

   sudo netfilter-persistent save
   sudo netfilter-persistent reload
   

   • 在CentOS/RHEL上可以使用service iptables save：

   sudo service iptables save
   

使用firewalld配置FTP防火墻規則

1. 打開必要的端口：

   • 使用firewalld的富規則（rich rules）來允許FTP流量。

   sudo firewall-cmd --permanent --add-port=21/tcp
   sudo firewall-cmd --permanent --add-port=20/tcp
   sudo firewall-cmd --permanent --add-port=1024-1048/tcp
   

2. 重新加載firewalld配置：

   sudo firewall-cmd --reload
   

注意事項

• 被動模式端口范圍：確保你選擇的被動模式端口范圍不會與其他服務沖突，并且這些端口在防火墻上是開放的。
• 安全性：FTP協議本身不安全，因為它在傳輸數據時不加密?？紤]使用SFTP（SSH File Transfer Protocol）或FTPS（FTP over SSL/TLS）來提高安全性。
• SELinux：如果你的系統啟用了SELinux，可能還需要配置SELinux策略以允許FTP流量。

通過以上步驟，你應該能夠在Linux系統上配置防火墻規則以允許FTP流量。