怎样限制Linux FTP Server访问

要限制Linux FTP服务器的访问，您可以采取以下措施：

1. 使用防火墙限制IP地址访问： 您可以使用iptables或firewalld等工具来限制特定IP地址或IP范围访问FTP服务器。例如，使用iptables限制特定IP访问FTP服务器：

   sudo iptables -A INPUT -p tcp --dport 21 -s 192.168.1.100 -j ACCEPT
   sudo iptables -A INPUT -p tcp --dport 21 -j DROP
   

   这将允许IP地址为192.168.1.100的设备访问FTP服务器，而拒绝其他所有设备的访问。

2. 使用vsftpd配置文件限制访问： 编辑vsftpd配置文件（通常位于/etc/vsftpd/vsftpd.conf），添加或修改以下设置：

   # 仅允许本地用户登录
   local_enable=YES
   anonymous_enable=NO
   
   # 限制用户访问自己的主目录
   chroot_local_user=YES
   
   # 禁止写入权限
   write_enable=NO
   
   # 限制并发连接数
   max_clients=10
   

   保存更改并重启vsftpd服务：

   sudo systemctl restart vsftpd
   

3. 使用PAM（可插拔认证模块）限制访问： 编辑PAM配置文件（通常位于/etc/pam.d/vsftpd），添加以下行以限制特定用户访问FTP服务器：

   auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
   

   创建并编辑/etc/vsftpd/ftpusers文件，添加要限制访问的用户：

   sudo touch /etc/vsftpd/ftpusers
   sudo nano /etc/vsftpd/ftpusers
   

   在ftpusers文件中添加要限制访问的用户，每行一个用户名。

   保存更改并重启vsftpd服务：

   sudo systemctl restart vsftpd
   

4. 使用SSL/TLS加密FTP连接： 为了保护数据传输的安全性，您可以配置FTP服务器使用SSL/TLS加密连接。这需要获取SSL证书并为vsftpd配置SSL设置。具体步骤取决于您选择的证书颁发机构（CA）和FTP服务器软件。

采取以上措施后，您可以有效地限制Linux FTP服务器的访问，提高服务器的安全性。