当前位置：首页 > 文章列表 > 文章 > linux > LinuxFTPServer防火墙设置详解攻略

LinuxFTPServer防火墙设置详解攻略

2025-04-27 17:18:19 0浏览收藏

在Linux系统上设置和配置FTPServer的防火墙是一项关键任务。本文详细介绍了如何在基于Debian和RHEL的系统上安装并启动vsftpd服务，以及使用firewalld和iptables配置防火墙的具体步骤。通过添加必要的端口，确保FTP控制连接、数据连接和TLS连接的顺利进行，并提供了测试和注意事项，帮助用户成功配置FTPServer的防火墙，提升系统的安全性。

在Linux系统上设置和配置FTPServer（通常采用vsftpd或ProFTPD）的防火墙需要经过几步操作。以下是详细的操作指南：

1. 安装并启动vsftpd服务

首先，确认已安装vsftpd。在基于Debian的系统（如Ubuntu）上，可以通过以下命令进行安装：

sudo apt-get update
sudo apt-get install vsftpd

在基于RHEL的系统（如CentOS）上，可以使用以下命令进行安装：

sudo yum install vsftpd

安装完成后，启动并启用vsftpd服务：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

2. 配置防火墙

使用firewalld配置防火墙

Firewalld是CentOS 7及更高版本中默认的防火墙管理工具。以下是配置firewalld的基本步骤：

查看当前防火墙状态：
```
 sudo firewall-cmd --state
```

添加必要的端口：

允许FTP控制连接（端口21）：

  sudo firewall-cmd --permanent --add-port=21/tcp

允许FTP数据连接（端口范围40000-50000）：

  sudo firewall-cmd --permanent --add-port=40000-50000/tcp

允许TLS（端口990）：

  sudo firewall-cmd --permanent --add-port=990/tcp

重新加载防火墙规则：
```
 sudo firewall-cmd --reload
```
启用防火墙：
```
 sudo firewall-cmd --enable
```

使用iptables配置防火墙

如果你选择使用iptables，以下是基本步骤：

查看当前iptables规则：
```
 sudo iptables -L
```

添加必要的端口：

允许FTP控制连接（端口21）：

  sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT

允许FTP数据连接（端口范围40000-50000）：

  sudo iptables -A INPUT -p tcp --dport 40000:50000 -j ACCEPT

允许TLS（端口990）：

  sudo iptables -A INPUT -p tcp --dport 990 -j ACCEPT

保存iptables规则：
对于基于Debian的系统：
```
 sudo netfilter-persistent save
```
对于基于RHEL的系统：
```
 sudo service iptables save
```
重启iptables服务：
对于基于Debian的系统：
```
 sudo systemctl restart netfilter-persistent
```
对于基于RHEL的系统：
```
 sudo systemctl restart iptables
```