Linux FTP Server如何限制访问 - 问答

在Linux上，有多种方法可以限制FTP服务器的访问。以下是一些常见的方法：

vsftpd是一个非常流行的FTP服务器软件，提供了多种安全特性。

chroot jail：将用户限制在其主目录中。

sudo apt-get install vsftpd
sudo nano /etc/vsftpd.conf

在配置文件中添加或修改以下行：

chroot_local_user=YES
allow_writeable_chroot=YES

然后重启vsftpd服务：

sudo systemctl restart vsftpd

用户列表：使用userlist_enable和userlist_file来限制特定用户访问。
```
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
```
创建并编辑/etc/vsftpd.userlist文件，添加允许访问的用户：
```
sudo nano /etc/vsftpd.userlist
```
添加用户名，每行一个。

ProFTPD是另一个功能强大的FTP服务器软件。

Chroot Jail：将用户限制在其主目录中。
```
sudo apt-get install proftpd
sudo nano /etc/proftpd/proftpd.conf
```
在配置文件中添加或修改以下行：
```
DefaultRoot ~
```
然后重启ProFTPD服务：
```
sudo systemctl restart proftpd
```

访问控制列表（ACL）：使用<Directory>指令来限制特定目录的访问。

<Directory /home/user>
    <Limit ALL>
        AllowUser user1
        DenyAll
    </Limit>
</Directory>

Pure-FTPd是一个注重安全性的FTP服务器软件。

Chroot Jail：将用户限制在其主目录中。

sudo apt-get install pure-ftpd-common pure-ftpd
sudo nano /etc/pure-ftpd/auth/50pure

在配置文件中添加或修改以下行：

ChrootEveryone yes

然后重启Pure-FTPd服务：

sudo systemctl restart pure-ftpd

用户列表：使用AllowUser和DenyUser指令来限制特定用户访问。
```
<Directory /home/user>
    AllowUser user1
    DenyUser user2
</Directory>
```

使用iptables或ufw来限制FTP服务器的访问。

sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
sudo ufw enable

sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
sudo iptables-save

如果你的系统启用了SELinux或AppArmor，可以使用这些安全模块来进一步限制FTP服务器的访问。

sudo setsebool -P ftp_home_dir on
sudo chcon -Rt svirt_sandbox_file_t /home/user

sudo aa-enforce /etc/apparmor.d/usr.sbin.vsftpd

通过以上方法，你可以有效地限制Linux FTP服务器的访问，提高系统的安全性。

0 赞

0 踩