一、 前言

嗨，各位大佬们，今天咱们来聊聊这个高大上的话题——在Debian系统上，如何让那个小小的vsftp在防火墙的严密保护下依然稳如老狗！ 物超所值。 这可不是简单的技术活儿，得需要点智慧和耐心，还有一点点运气哦。

二、 常见问题与快速排查

站在你的角度想... 在Debian上，vsftpd的兼容性主要取决于防火墙是否放行FTP控制连接、主动模式数据端口以及为被动模式显式开放的端口范围；若使用FTPS，还需放行990/TCP。Debian常见防火墙为ufw，也可直接使用iptables或firewalld。正确配置后vsftpd可在各类防火墙环境下稳定工作。

三、 vsftpd与Debian防火墙的兼容性要点

先说说我们要明确几个关键点：

• FTP控制连接：通常使用21端口。
• 主动模式数据端口：通常为20端口。
• 被动模式数据端口：需要根据实际需求开放相应端口。
• FTPS：需要额外放行990/TCP端口。

四、 防火墙放行与配置步骤

太水了。 下面我们来详细聊聊如何配置防火墙，确保vsftp稳定运行。

1. 使用ufw

ufw是Debian系统中常用的一种防火墙， 操作简单，下面是具体步骤：

1. 安装ufw：sudo apt-get install ufw
2. 允许FTP控制连接：sudo ufw allow 21/tcp
3. 允许主动模式数据端口：sudo ufw allow 20/tcp
4. 允许被动模式数据端口：根据实际情况，比方说：sudo ufw allow 5000:6000/tcp
5. 允许FTPS：sudo ufw allow 990/tcp
6. 重启vsftpd服务：sudo systemctl restart vsftpd

2. 使用iptables

iptables是另一种常用的防火墙，配置稍微复杂一些，下面是具体步骤：

1. 安装iptables：sudo apt-get install iptables
2. 允许FTP控制连接：sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
3. 允许主动模式数据端口：sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
4. 允许被动模式数据端口：根据实际情况，比方说：sudo iptables -A INPUT -p tcp --dport 5000:6000 -j ACCEPT
5. 允许FTPS：sudo iptables -A INPUT -p tcp --dport 990 -j ACCEPT
6. 重启vsftpd服务：sudo systemctl restart vsftpd

3. 使用firewalld

firewalld是Debian 11及以上版本中推荐的防火墙，配置方法与ufw类似，下面是具体步骤：，平心而论...

1. 安装firewalld：sudo apt-get install firewalld
2. 允许FTP控制连接：sudo firewall-cmd --permanent --add-port=21/tcp
3. 允许主动模式数据端口：sudo firewall-cmd --permanent --add-port=20/tcp
4. 允许被动模式数据端口：根据实际情况，比方说：sudo firewall-cmd --permanent --add-port=5000:6000/tcp
5. 允许FTPS：sudo firewall-cmd --permanent --add-port=990/tcp
6. 重启firewalld服务：sudo systemctl restart firewalld
7. 重启vsftpd服务：sudo systemctl restart vsftpd

好了各位大佬们，