如何限制Debian上vsftp的访问权限

在Debian上限制vsftpd的访问权限可以通过多种方式实现，包括配置vsftpd的配置文件、使用防火墙规则以及设置用户权限。以下是一些常见的方法：

1. 配置vsftpd配置文件

编辑vsftpd的配置文件 /etc/vsftpd.conf 来限制访问权限。

sudo nano /etc/vsftpd.conf 

基本配置

• listen=YES：启用独立模式。
• listen_ipv6=NO：禁用IPv6。
• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许本地用户上传文件。
• chroot_local_user=YES：将本地用户限制在其主目录中。
• allow_writeable_chroot=YES：允许chroot目录可写。

用户权限

• userlist_enable=YES：启用用户列表。
• tcp_wrappers=YES：使用TCP Wrappers进行访问控制。

创建或编辑用户列表文件 /etc/vsftpd.user_list 和 /etc/vsftpd.user_list_deny。

sudo nano /etc/vsftpd.user_list 

在 /etc/vsftpd.user_list 中添加允许访问的用户。

user1 user2 

在 /etc/vsftpd.user_list_deny 中添加拒绝访问的用户（如果需要）。

deny_user1 deny_user2 

在 /etc/vsftpd.conf 中添加以下行以启用用户列表：

userlist_enable=YES userlist_file=/etc/vsftpd.user_list userlist_deny=NO 

2. 使用防火墙规则

使用 ufw 或 iptables 来限制FTP访问。

使用ufw

sudo ufw allow 21/tcp sudo ufw allow 990/tcp # FTPS sudo ufw allow 40000:50000/tcp # Passive mode ports sudo ufw enable 

使用iptables

sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 990 -j ACCEPT # FTPS sudo iptables -A INPUT -p tcp --dport 40000:50000 -j ACCEPT # Passive mode ports sudo iptables-save 

3. 设置用户权限

确保FTP用户的主目录权限正确。

sudo chown ftpuser:ftpuser /home/ftpuser sudo chmod 755 /home/ftpuser 

4. 重启vsftpd服务

完成配置后，重启vsftpd服务以应用更改。

sudo systemctl restart vsftpd 

通过以上步骤，你可以有效地限制Debian上vsftpd的访问权限，确保只有授权用户可以访问FTP服务器。