centos如何限制vsftp用戶訪問

在CentOS系統中，要限制vsftpd用戶的訪問，可以通過以下幾種方法實現：

方法一：使用chroot jail

1. 安裝vsftpd（如果尚未安裝）：

   sudo yum install vsftpd
   

2. 配置vsftpd： 編輯/etc/vsftpd/vsftpd.conf文件，確保以下配置項存在并正確設置：

   chroot_local_user=YES
   allow_writeable_chroot=YES
   

3. 重啟vsftpd服務：

   sudo systemctl restart vsftpd
   

4. 創建用戶并設置密碼：

   sudo useradd -m ftpuser
   sudo passwd ftpuser
   

5. 驗證chroot jail： 確保用戶被限制在其主目錄中。你可以嘗試登錄FTP并查看當前目錄。

方法二：使用IP地址限制

1. 編輯vsftpd配置文件：

   sudo vi /etc/vsftpd/vsftpd.conf
   

2. 添加IP地址限制： 在配置文件中添加以下行來限制特定IP地址的訪問：

   tcp_wrappers=YES
   

   然后，在/etc/hosts.deny和/etc/hosts.allow文件中進行配置：

   echo "vsftpd: ALL" | sudo tee -a /etc/hosts.deny
   echo "vsftpd: 192.168.1.1" | sudo tee -a /etc/hosts.allow
   

3. 重啟vsftpd服務：

   sudo systemctl restart vsftpd
   

方法三：使用防火墻規則

1. 啟用防火墻（如果尚未啟用）：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

2. 添加FTP端口規則：

   sudo firewall-cmd --permanent --add-port=21/tcp
   sudo firewall-cmd --permanent --add-port=20/tcp
   sudo firewall-cmd --reload
   

3. 限制特定IP訪問FTP端口：

   sudo firewall-cmd --permanent --zone=trusted --add-source=192.168.1.1
   sudo firewall-cmd --permanent --zone=trusted --add-service=ftp
   sudo firewall-cmd --reload
   

方法四：使用SELinux策略

如果你的系統啟用了SELinux，可能需要調整相關策略以允許vsftpd正常工作。

1. 檢查SELinux狀態：

   sestatus
   

2. 臨時禁用SELinux（僅用于測試）：

   sudo setenforce 0
   

3. 調整SELinux策略： 如果需要，可以編輯/etc/selinux/config文件，將SELINUX=enforcing改為SELINUX=permissive，然后重啟系統。

注意事項

• 在進行任何更改之前，請確保備份相關配置文件。
• 根據實際需求選擇合適的方法，并確保不會影響其他服務的正常運行。
• 如果使用chroot jail，確保用戶的主目錄及其子目錄具有正確的權限。

通過以上方法，你可以有效地限制vsftpd用戶的訪問權限。