怎样限制Linux FTP Server访问

要限制Linux FTP服务器的访问，您可以采取以下措施：

1. 使用防火墙限制IP地址访问： 您可以使用iptables或firewalld等工具来限制特定IP地址或IP范围访问FTP服务器。例如，使用iptables限制特定IP访问FTP服务器：

   sudo iptables -A INPUT -p tcp --dport 21 -s 192.168.1.100 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 21 -j DROP 

   这将允许IP地址为192.168.1.100的设备访问FTP服务器，而拒绝其他所有设备的访问。

2. 使用vsftpd配置文件限制访问： 编辑vsftpd配置文件（通常位于/etc/vsftpd/vsftpd.conf），添加或修改以下设置：

   # 仅允许本地用户登录 local_enable=YES anonymous_enable=NO # 限制用户访问自己的主目录 chroot_local_user=YES # 禁止写入权限 write_enable=NO # 限制并发连接数 max_clients=10 

   保存更改并重启vsftpd服务：

   sudo systemctl restart vsftpd 

3. 使用PAM（可插拔认证模块）限制访问： 编辑PAM配置文件（通常位于/etc/pam.d/vsftpd），添加以下行以限制特定用户访问FTP服务器：

   auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed 

   创建并编辑/etc/vsftpd/ftpusers文件，添加要限制访问的用户：

   sudo touch /etc/vsftpd/ftpusers sudo nano /etc/vsftpd/ftpusers 

   在ftpusers文件中添加要限制访问的用户，每行一个用户名。

   保存更改并重启vsftpd服务：

   sudo systemctl restart vsftpd 

4. 使用SSL/TLS加密FTP连接： 为了保护数据传输的安全性，您可以配置FTP服务器使用SSL/TLS加密连接。这需要获取SSL证书并为vsftpd配置SSL设置。具体步骤取决于您选择的证书颁发机构（CA）和FTP服务器软件。

采取以上措施后，您可以有效地限制Linux FTP服务器的访问，提高服务器的安全性。