Ubuntu下vsftp安全設置

在Ubuntu系統下配置vsftpd（Very Secure FTP Daemon）服務器時，安全性是一個重要的考慮因素。以下是一個詳細的指南，幫助你安全地配置vsftpd服務器：

安裝vsftpd

首先，確保你的系統已經安裝了vsftpd。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install vsftpd

配置vsftpd

1. 備份默認配置文件：

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.backup

2. 編輯配置文件：

sudo nano /etc/vsftpd.conf

3. 修改配置參數：根據需求調整以下參數（示例為基本安全配置）：

• 允許本地用戶登錄：local_enable=YES
• 允許寫入權限：write_enable=YES
• 限制用戶訪問其主目錄：chroot_local_user=YES
• 啟用日志記錄：xferlog_enable=YES，xferlog_file=/var/log/vsftpd.log
• 被動模式配置（可選，用于防火墻環境）：pasv_enable=YES，pasv_min_port=40000，pasv_max_port=50000
• 其他安全設置：ssl_enable=NO（如需啟用SSL/TLS設置為YES）

4. 保存并退出編輯器：按Ctrl+O保存，Ctrl+X退出。

配置防火墻

如果系統啟用了防火墻（如UFW），需要配置防火墻規則以允許FTP流量通過：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw reload

創建FTP用戶

1. 創建專用用戶（可選）：

sudo adduser ftpuser

按提示設置密碼和用戶信息。

2. 限制用戶訪問權限：

• 如果啟用了chroot_local_user=YES，需確保用戶主目錄不可寫：

sudo chmod a-w /home/ftpuser

• 創建用戶專用目錄（可選）：

sudo mkdir /home/ftpuser/ftp
sudo chown ftpuser:ftpuser /home/ftpuser/ftp

重啟vsftpd服務

應用更改并重啟vsftpd服務：

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

測試FTP服務器

使用FTP客戶端軟件（如FileZilla）連接到FTP服務器，使用剛剛創建的用戶名和密碼進行身份驗證，確?？梢猿晒ι蟼骱拖螺d文件。

高級配置（可選）

1. 啟用SSL/TLS加密：

• 生成SSL證書：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.key -out /etc/ssl/certs/vsftpd.crt

• 編輯vsftpd配置文件以啟用TLS/SSL：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.key
rsa_private_key_file=/etc/ssl/private/vsftpd.key

2. 限制用戶列表：

• 創建用戶列表文件：

sudo nano /etc/vsftpd.userlist

• 添加允許或禁止的用戶名（每行一個）。

• 修改vsftpd配置文件：

userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO