一、 开启防火墙与配置UFW

在Debian系统中，先说说需要启用UFW来管理防火墙规则。

1. 安装UFW

sudo apt install ufw

2. 启用UFW

sudo ufw enable

3. 允许FTP流量

FTP服务用端口20和21， 所以呢需要允许这两个端口的流量：

sudo ufw allow 20/tcp

二、配置vsftpd服务

在Debian上安装并配置vsftpd服务是确保FTP服务器正常干活的关键。

1. 安装vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件：

sudo nano /etc/vsftpd.conf

根据需要调整配置， 比方说设置匿名用户权限、管束用户登录等。

三、 设置防火墙规则

为了确保FTP服务能够正常访问，需要正确设置防火墙规则。

1. 允许被动模式端口

被动模式下FTP数据连接通常用49152到65535之间的端口。以下命令允许这玩意儿端口范围的流量：

sudo ufw allow 49152:65535/tcp

2. 查看防火墙状态

用以下命令查看当前的防火墙规则和状态：

sudo ufw status

四、 测试FTP连接

配置完成后用FTP客户端尝试连接到Debian服务器，以验证设置是不是正确。

在Debian系统上配置vsftp和设置防火墙规则是一个涉及优良几个步骤的过程。通过遵循上述步骤，能确保FTP服务平安且稳稳当当地运行。

---