Linux FTP服务器如何配置防火墙规则

本文介绍如何在Linux系统上为FTP服务器配置防火墙规则，主要讲解iptables和firewalld两种常用工具的使用方法。

方法一：使用iptables

1. 查看现有规则: 运行以下命令查看当前的iptables规则：

   sudo iptables -L

   登录后复制

2. 添加FTP端口规则: 允许FTP控制端口(21)和数据端口(20)以及数据传输端口范围(例如30000-31000)的访问：

   sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
   sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
   sudo iptables -A INPUT -p tcp --dport 30000:31000 -j ACCEPT

   登录后复制

3. 保存规则: 将iptables规则保存到配置文件：

   sudo iptables-save > /etc/iptables/rules.v4

   登录后复制

4. 设置开机自动加载: 确保iptables规则在系统启动时自动加载：

   sudo sh -c "iptables-save > /etc/network/if-pre-up.d/iptables"
   sudo chmod +x /etc/network/if-pre-up.d/iptables

   登录后复制

方法二：使用firewalld

MiniMax Agent

MiniMax平台推出的Agent智能体助手

839

查看详情

1. 安装firewalld: 如果系统未安装firewalld，请先安装：

   • Debian/Ubuntu: sudo apt-get install firewalld
   • CentOS/RHEL: sudo yum install firewalld

2. 启动和启用firewalld: 启动firewalld服务并设置开机自启动：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld

   登录后复制

3. 添加FTP端口: 添加FTP端口(21, 20, 30000-31000)到firewalld的永久规则：

   sudo firewall-cmd --permanent --add-port=21/tcp
   sudo firewall-cmd --permanent --add-port=20/tcp
   sudo firewall-cmd --permanent --add-port=30000-31000/tcp

   登录后复制

4. 重新加载配置: 重新加载firewalld配置使更改生效：

   sudo firewall-cmd --reload

   登录后复制

5. 查看规则: 查看当前firewalld规则：

   sudo firewall-cmd --list-all

   登录后复制

重要提示: 以上命令需要root权限。请根据实际情况调整端口号。修改防火墙规则前，建议备份现有规则。 不正确的防火墙配置可能导致网络连接问题。 如有疑问，请参考相关文档。

以上就是Linux FTP服务器如何配置防火墙规则的详细内容，更多请关注php中文网其它相关文章！