Linux FTPServer如何限制访问IP - 问答

在Linux上，您可以使用多种方法来限制FTP服务器的访问IP。以下是两种常用的方法：

方法1：使用vsftpd的配置文件

首先，确保您已经安装了vsftpd。如果没有，请使用以下命令安装：

对于基于Debian的系统（如Ubuntu）：
```
sudo apt-get update
sudo apt-get install vsftpd
```
对于基于RPM的系统（如CentOS）：
```
sudo yum install epel-release
sudo yum install vsftpd
```
打开vsftpd的配置文件。通常位于/etc/vsftpd/vsftpd.conf。使用文本编辑器打开，例如：
```
sudo nano /etc/vsftpd/vsftpd.conf
```
在配置文件中，找到或添加以下行，以允许特定IP地址访问FTP服务器：
```
tcp_wrappers=YES
```
保存并关闭配置文件。
编辑/etc/hosts.allow和/etc/hosts.deny文件，以限制访问IP。使用文本编辑器打开这些文件，例如：
```
sudo nano /etc/hosts.allow
sudo nano /etc/hosts.deny
```
在/etc/hosts.allow文件中，添加以下行，以允许特定IP地址访问FTP服务器：
```
vsftpd: 192.168.1.1 192.168.1.2
```
将192.168.1.1和192.168.1.2替换为您要允许访问的IP地址。
在/etc/hosts.deny文件中，添加以下行，以拒绝所有其他IP地址访问FTP服务器：
```
vsftpd: ALL
```
保存并关闭文件。
重启vsftpd服务以应用更改：
```
sudo systemctl restart vsftpd
```

方法2：使用iptables防火墙

使用以下命令允许特定IP地址访问FTP服务器：

sudo iptables -A INPUT -p tcp --dport 21 -s 192.168.1.1 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 21 -s 192.168.1.2 -j ACCEPT

将192.168.1.1和192.168.1.2替换为您要允许访问的IP地址。

使用以下命令拒绝所有其他IP地址访问FTP服务器：
```
sudo iptables -A INPUT -p tcp --dport 21 -j DROP
```

保存iptables规则。对于基于Debian的系统，使用以下命令：

sudo apt-get install iptables-persistent
sudo netfilter-persistent save
sudo netfilter-persistent reload

对于基于RPM的系统，使用以下命令：

sudo service iptables save

这样，您就可以限制Linux FTP服务器的访问IP了。请注意，这些方法可能会因FTP服务器软件和Linux发行版的不同而略有不同。

0 赞

0 踩