如何限制Linux FTP Server访问

要限制Linux FTP服务器的访问，您可以采取以下措施：

1. 使用防火墙限制IP地址访问： 您可以使用iptables或firewalld等工具来限制特定IP地址访问FTP服务器。例如，使用iptables限制单个IP地址访问：

   sudo iptables -A INPUT -p tcp --dport 21 -s 192.168.1.100 -j ACCEPT
   sudo iptables -A INPUT -p tcp --dport 21 -j DROP
   

   这将允许IP地址192.168.1.100访问FTP服务器，而拒绝其他所有IP地址。

2. 使用vsftpd配置文件限制访问： 如果您使用的是vsftpd作为FTP服务器，可以通过编辑其配置文件（通常位于/etc/vsftpd/vsftpd.conf）来限制访问。例如：

   • 限制用户访问：在配置文件中添加或修改以下行，以仅允许特定用户访问FTP服务器：

     userlist_enable=YES
     userlist_file=/etc/vsftpd/user_list
     userlist_deny=NO
     

     然后，在/etc/vsftpd/user_list文件中添加允许访问的用户名。

   • 限制本地用户访问：在配置文件中添加或修改以下行，以仅允许本地用户访问FTP服务器：

     local_enable=YES
     chroot_local_user=YES
     allow_writeable_chroot=YES
     

   • 禁用匿名访问：在配置文件中添加或修改以下行，以禁止匿名用户访问FTP服务器：

     anonymous_enable=NO
     

   修改配置文件后，请重新启动vsftpd服务以使更改生效：

   sudo systemctl restart vsftpd
   

3. 使用PAM（可插拔认证模块）限制访问： 您可以使用PAM来限制特定用户或IP地址访问FTP服务器。为此，您需要编辑/etc/pam.d/vsftpd文件并添加适当的规则。

4. 使用FTP服务器软件的其他功能： 许多FTP服务器软件提供了其他功能，例如基于时间或文件类型的访问限制。请查阅您所使用的FTP服务器软件的文档以获取更多信息。

请注意，这些方法可能需要根据您的具体需求进行调整。在实施任何限制之前，请确保充分测试以确保它们不会影响到您的正常业务操作。