Ubuntu下vsftp安全设置

在Ubuntu系统下配置vsftpd（Very Secure FTP Daemon）服务器时，安全性是一个重要的考虑因素。以下是一个详细的指南，帮助你安全地配置vsftpd服务器：

安装vsftpd

首先，确保你的系统已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt update sudo apt install vsftpd

配置vsftpd

备份默认配置文件：

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.backup

编辑配置文件：

sudo nano /etc/vsftpd.conf

修改配置参数：根据需求调整以下参数（示例为基本安全配置）：

允许本地用户登录：local_enable=YES
允许写入权限：write_enable=YES
限制用户访问其主目录：chroot_local_user=YES
启用日志记录：xferlog_enable=YES，xferlog_file=/var/log/vsftpd.log
被动模式配置（可选，用于防火墙环境）：pasv_enable=YES，pasv_min_port=40000，pasv_max_port=50000
其他安全设置：ssl_enable=NO（如需启用SSL/TLS设置为YES）

保存并退出编辑器：按Ctrl+O保存，Ctrl+X退出。

配置防火墙

如果系统启用了防火墙（如UFW），需要配置防火墙规则以允许FTP流量通过：

sudo ufw allow 20/tcp sudo ufw allow 21/tcp sudo ufw allow 40000:50000/tcp sudo ufw reload

创建FTP用户

创建专用用户（可选）：

sudo adduser ftpuser

按提示设置密码和用户信息。

限制用户访问权限：

如果启用了chroot_local_user=YES，需确保用户主目录不可写：

sudo chmod a-w /home/ftpuser

sudo mkdir /home/ftpuser/ftp sudo chown ftpuser:ftpuser /home/ftpuser/ftp

重启vsftpd服务

应用更改并重启vsftpd服务：

sudo systemctl restart vsftpd sudo systemctl enable vsftpd

测试FTP服务器

使用FTP客户端软件（如FileZilla）连接到FTP服务器，使用刚刚创建的用户名和密码进行身份验证，确保可以成功上传和下载文件。

高级配置（可选）

启用SSL/TLS加密：

生成SSL证书：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.key -out /etc/ssl/certs/vsftpd.crt

编辑vsftpd配置文件以启用TLS/SSL：

ssl_enable=YES allow_anon_ssl=NO force_local_data_ssl=YES force_local_logins_ssl=YES ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO rsa_cert_file=/etc/ssl/private/vsftpd.key rsa_private_key_file=/etc/ssl/private/vsftpd.key

限制用户列表：

创建用户列表文件：

sudo nano /etc/vsftpd.userlist

添加允许或禁止的用户名（每行一个）。
修改vsftpd配置文件：

userlist_enable=YES userlist_file=/etc/vsftpd.userlist userlist_deny=NO