在 Linux 系统中，防火墙可以限制外部连接，以保护系统不受未经授权的访问。然而，有时您可能需要允许特定服务通过防火墙，例如 FTP 服务。本文将指导您如何配置 Linux 防火墙以允许 FTP 服务。
配置 UFW 防火墙
UFW（无干扰防火墙）是 Linux 中常用的防火墙工具。要在 UFW 中允许 FTP 服务，请执行以下步骤：
1. 确认 UFW 已启用：sudo ufw status
2. 允许 FTP 流量：sudo ufw allow ftp
3. 允许 FTP 数据连接：sudo ufw allow ftp/tcp
4. 重启防火墙：sudo ufw enable
配置 iptables 防火墙
如果您使用 iptables，请使用以下命令允许 FTP 服务：
1. 允许 FTP 控制连接：sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
2. 允许 FTP 数据连接：sudo iptables -A INPUT -p tcp --dport 20:21 -j ACCEPT
3. 保存更改：sudo iptables-save
测试 FTP 连接
配置防火墙后，使用 FTP 客户端测试连接：
1. 输入以下命令：ftp your_ip_address
2. 输入用户名和密码
3. 如果连接成功，您将看到 FTP 服务器的提示符
其他注意事项
请注意以下注意事项：
* 确保仅允许来自您信任的来源的 FTP 连接。
* 定期监视防火墙日志以检查可疑活动。
* 根据需要调整防火墙规则，以在安全性和易用性之间取得平衡。
通过允许 Linux 防火墙允许 FTP 服务，您可以安全地访问文件并与远程服务器进行通信，同时保持系统的安全。
