在設置linux ftpserver（通常使用vsftpd）時，確保開放必要的端口以便ftp流量順利通過是關鍵的。以下是一些關于防火墻配置的基本建議：

1. 檢查當前防火墻狀態：

   可以通過以下命令查看iptables的當前規則：

   sudo iptables -L -n -v

   或者，如果你使用的是firewalld：

   sudo firewall-cmd --list-all

2. 開放FTP端口：

   • 對于iptables，允許FTP控制連接（端口21）和FTP數據連接（端口20）通過：

     sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT

   • 對于firewalld，添加規則以允許FTP端口：

     sudo firewall-cmd --permanent --add-port=21/tcp sudo firewall-cmd --permanent --add-port=20/tcp sudo firewall-cmd --reload

3. 設置被動模式端口范圍（如果使用被動模式）：

   在vsftpd配置文件（通常位于/etc/vsftpd.conf）中設定被動模式的端口范圍，然后重啟vsftpd服務：

   pasv_min_port 30000 pasv_max_port 31000 sudo systemctl restart vsftpd

   在防火墻中添加被動模式的端口范圍：

   sudo firewall-cmd --permanent --add-port=30000-31000/tcp sudo firewall-cmd --reload

4. 保存防火墻規則：

   使用以下命令保存iptables規則，以確保系統重啟后規則仍然生效：

   sudo iptables-save > /etc/iptables/rules.v4

   對于firewalld，規則通常會自動保存，但可以通過以下命令確認：

   sudo firewall-cmd --runtime-to-permanent

5. 考慮使用SELinux增強安全（可選）：

   SELinux提供了一個額外的安全層，可以與防火墻一起使用，以進一步提高系統的安全性。

6. 定期審核和更新防火墻規則：

   隨著網絡環境的變化，定期審核和更新防火墻規則至關重要，以便應對新的威脅和挑戰。

請注意，以上命令和步驟是基于Linux系統的常規配置流程，具體配置可能會因Linux發行版和vsftpd版本的不同而有所變化。在實際操作中，建議參考所使用Linux發行版的官方文檔或尋求專業人士的幫助，以確保配置的準確性和安全性。