本文介绍如何在Linux系统上为FTP服务器配置防火墙规则，主要讲解iptables和firewalld两种常用工具的使用方法。
方法一：使用iptables
-
查看现有规则: 运行以下命令查看当前的iptables规则：
sudo iptables -L
-
添加FTP端口规则: 允许FTP控制端口(21)和数据端口(20)以及数据传输端口范围(例如30000-31000)的访问：
sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 30000:31000 -j ACCEPT
-
保存规则: 将iptables规则保存到配置文件：
sudo iptables-save > /etc/iptables/rules.v4
-
设置开机自动加载: 确保iptables规则在系统启动时自动加载：
sudo sh -c "iptables-save > /etc/network/if-pre-up.d/iptables" sudo chmod +x /etc/network/if-pre-up.d/iptables
方法二：使用firewalld
-
安装firewalld: 如果系统未安装firewalld，请先安装：
- Debian/Ubuntu:
sudo apt-get install firewalld - CentOS/RHEL:
sudo yum install firewalld
- Debian/Ubuntu:
-
启动和启用firewalld: 启动firewalld服务并设置开机自启动：
sudo systemctl start firewalld sudo systemctl enable firewalld
-
添加FTP端口: 添加FTP端口(21, 20, 30000-31000)到firewalld的永久规则：
sudo firewall-cmd --permanent --add-port=21/tcp sudo firewall-cmd --permanent --add-port=20/tcp sudo firewall-cmd --permanent --add-port=30000-31000/tcp
-
重新加载配置: 重新加载firewalld配置使更改生效：
sudo firewall-cmd --reload
-
查看规则: 查看当前firewalld规则：
sudo firewall-cmd --list-all
重要提示: 以上命令需要root权限。请根据实际情况调整端口号。修改防火墙规则前，建议备份现有规则。 不正确的防火墙配置可能导致网络连接问题。 如有疑问，请参考相关文档。
