Linux FTPServer如何限制访问

在Linux上，有多种方法可以限制FTP服务器的访问。以下是一些常见的方法：

1. 使用vsftpd（Very Secure FTP Daemon）

vsftpd是一个非常流行的FTP服务器软件，提供了多种安全选项来限制访问。

基本配置

编辑/etc/vsftpd/vsftpd.conf文件，进行以下配置：

# 启用本地用户登录
local_enable=YES

# 禁止匿名用户登录
anonymous_enable=NO

# 允许写操作
write_enable=YES

# 限制用户访问自己的主目录
chroot_local_user=YES

# 允许特定用户访问
userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO

用户列表

创建/etc/vsftpd/user_list文件，并添加允许访问的用户：

user1
user2

防火墙配置

确保防火墙允许FTP流量：

sudo ufw allow 21/tcp
sudo ufw allow 20/tcp

2. 使用ProFTPD

ProFTPD是另一个流行的FTP服务器软件，提供了灵活的访问控制选项。

基本配置

编辑/etc/proftpd/proftpd.conf文件，进行以下配置：

# 启用本地用户登录
DefaultRoot ~

# 禁止匿名用户登录

    User nobody
    Group nogroup
    DenyAll


# 允许特定用户访问

    
        AllowUser user1
    

用户权限

确保用户有适当的权限访问其主目录：

sudo chown user1:user1 /home/user1
sudo chmod 755 /home/user1

3. 使用FTP服务器防火墙规则

你可以使用iptables或firewalld来限制FTP服务器的访问。

iptables

# 允许特定IP访问FTP端口
sudo iptables -A INPUT -p tcp --dport 21 -s 192.168.1.100 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 20 -s 192.168.1.100 -j ACCEPT

# 拒绝所有其他IP访问FTP端口
sudo iptables -A INPUT -p tcp --dport 21 -j DROP
sudo iptables -A INPUT -p tcp --dport 20 -j DROP

firewalld

# 允许特定IP访问FTP端口
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="21" accept'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="20" accept'

# 重新加载防火墙配置
sudo firewall-cmd --reload

4. 使用SELinux

如果你的系统启用了SELinux，可以使用SELinux策略来进一步限制FTP服务器的访问。

配置SELinux

编辑/etc/selinux/config文件，设置SELinux为 enforcing 模式：

SELINUX=enforcing

然后，使用semanage命令来管理SELinux策略：

# 允许FTP访问特定目录
sudo semanage fcontext -a -t httpd_sys_content_t "/home/user1(/.*)?"
sudo restorecon -Rv /home/user1

通过以上方法，你可以有效地限制Linux FTP服务器的访问，确保只有授权用户才能访问FTP服务。