如何限制Linux FTP服务器访问

要限制Linux FTP服务器的访问，您可以采取以下措施：

1. 使用防火墙限制IP地址访问： 通过配置iptables或firewalld，您可以限制哪些IP地址可以访问FTP服务器。例如，使用iptables，您可以添加以下规则来仅允许特定IP地址访问FTP服务：

   iptables -A INPUT -p tcp --dport 21 -s 允许的IP地址 -j ACCEPT
   iptables -A INPUT -p tcp --dport 21 -j DROP
   

   将“允许的IP地址”替换为您希望允许访问FTP服务器的IP地址。

2. 使用vsftpd配置文件限制访问： 编辑vsftpd的配置文件（通常位于/etc/vsftpd/vsftpd.conf），您可以设置以下选项来限制访问：

   • local_enable=YES：允许本地用户登录。
   • write_enable=YES：允许FTP写入权限。
   • chroot_local_user=YES：将本地用户限制在其主目录中。
   • allow_writeable_chroot=YES：允许chroot环境中的用户具有写入权限。
   • userlist_enable=YES：启用用户列表。
   • tcp_wrappers=YES：使用TCP Wrappers进行访问控制。

   在配置文件中添加或修改这些选项后，保存并重启vsftpd服务。

3. 使用用户列表限制访问： 创建一个名为/etc/vsftpd/user_list的文件，并在其中列出允许访问FTP服务器的用户。然后，在vsftpd配置文件中启用userlist_enable并设置userlist_file指向该文件：

   userlist_enable=YES
   userlist_file=/etc/vsftpd/user_list
   userlist_deny=NO
   

   在user_list文件中添加允许访问FTP服务器的用户，每行一个用户。这样，只有列出的用户才能访问FTP服务器。

4. 使用PAM（可插拔认证模块）限制访问： 编辑/etc/pam.d/vsftpd文件，添加以下行以使用PAM限制访问：

   auth required pam_listfile.so item=user sense=allow file=/etc/vsftpd/allowed_users onerr=succeed
   

   创建/etc/vsftpd/allowed_users文件，并在其中列出允许访问FTP服务器的用户。这样，只有列出的用户才能访问FTP服务器。

采取以上措施后，您的Linux FTP服务器访问将受到限制。请根据您的需求选择合适的方法。