在Ubuntu上設置ftp服務器的防火墻規則，通常涉及使用 ufw (uncomplicated firewall)或 iptables 。以下是使用這兩種方法的步驟：

使用ufw配置防火墻

1. 安裝ufw（如果尚未安裝）：

sudo apt update sudo apt install ufw 

2. 啟用ufw：

sudo ufw enable 

3. 允許FTP流量：

• FTP協議通常使用兩個端口：20（數據傳輸）和21（控制連接）。你可以允許這兩個端口：

sudo ufw allow 20/tcp sudo ufw allow 21/tcp 

• 允許被動模式FTP：被動模式FTP需要額外的端口范圍。通常，被動模式FTP使用端口范圍1024到1048。你可以根據需要調整這個范圍：

sudo ufw allow 1024:1048/tcp 

4. 檢查防火墻狀態：

sudo ufw status 

使用iptables配置防火墻

1. 安裝iptables（如果尚未安裝）：

sudo apt-get install iptables 

2. 允許FTP流量：

sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT 

3. 允許被動模式FTP：

• 假設被動模式FTP使用端口范圍1024到1048：

sudo iptables -A INPUT -p tcp --dport 1024:1048 -j ACCEPT 

4. 保存iptables規則：

sudo apt-get install iptables-persistent sudo netfilter-persistent save 

5. 查看iptables規則：

sudo iptables -L -n 

請注意，使用 ufw 方法通常更簡單且易于管理。如果你的FTP服務器使用的是vsftpd，你還需要確保vsftpd的配置文件 /etc/vsftpd.conf 中的設置允許FTP流量通過防火墻。