117笔记问答在CentOS系统中，使用vsftpd（Very Secure FTP Daemon）作为FTP服务器时，为了防止非法访问，可以采取以下措施：
-
修改默认端口： 编辑vsftpd配置文件（通常位于/etc/vsftpd/vsftpd.conf），将默认的FTP端口（21）更改为其他不常用的端口，以减少被恶意扫描的机会。
listen_port=2121
-
禁用匿名访问： 在vsftpd配置文件中，设置以下选项以禁止匿名用户访问FTP服务器。
anonymous_enable=NO
-
启用本地用户登录： 确保以下选项已启用，以允许本地用户登录。
local_enable=YES
-
启用被动模式： 在vsftpd配置文件中，设置以下选项以启用被动模式。
pasv_enable=YES pasv_min_port=1024 pasv_max_port=1048
这将限制被动模式的端口范围，以便更好地控制访问。
-
使用防火墙限制访问： 使用firewalld或iptables等防火墙工具，限制可以访问FTP服务器的IP地址范围。
例如，使用firewalld添加规则：
firewall-cmd --permanent --zone=public --add-port=2121/tcp firewall-cmd --reload
-
启用PAM认证： 在vsftpd配置文件中，启用PAM（Pluggable Authentication Modules）认证以增强安全性。
pam_service_name=vsftpd
然后，确保PAM相关配置文件（如/etc/pam.d/vsftpd）中的认证设置正确。
-
使用SSL/TLS加密连接： 为了保护数据传输过程中的隐私和安全性，可以使用SSL/TLS加密FTP连接。在vsftpd配置文件中，启用以下选项：
ssl_enable=YES force_local_data_ssl=YES force_local_logins_ssl=YES ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO rsa_cert_file=/etc/pki/tls/certs/your_certificate.crt rsa_private_key_file=/etc/pki/tls/private/your_private_key.key
并确保已安装并配置了相应的SSL证书和私钥文件。
-
定期检查和更新系统： 为了确保系统安全，定期检查并更新CentOS系统和vsftpd软件包。
遵循以上建议，可以大大降低vsftpd服务器遭受非法访问的风险。