VSFTPD: как запретить доступ извне?

Question

[l4m3r]

В общем, хочу поднять домашний FTP-сервер с анонимным доступом к /home, но чтобы доступ из интернета был запрещён.
Поставил VSFTPD. Конфиг прописал такой:

listen=YES
local_enable=NO
anonymous_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem
utf8_filesystem=YES

И я вот не пойму: нужно ли включать ufw и прописывать правила запрета к 20-21 порту? Или по умолчанию запрещено? Система Ubuntu. Я не особо силён в линуксе.

Answer 1

[Дмитрий Шицков]

нужно ли включать ufw и прописывать правила запрета к 20-21 порту? Или по умолчанию запрещено?

Вы же легко это можете проверить, даже если не сильны в линуксе - если доступ из вне разрешен, значит нужно запретить, а если нет - то не нужно.