要限制Debian FTP服務器的訪問權限，您可以采取以下措施：
更改默認FTP端口：
編輯/etc/vsftpd.conf文件，找到listen_port設置項并將其更改為您選擇的端口號。例如：
listen_port=2121
保存更改并重啟vsftpd服務：
sudo systemctl restart vsftpd
禁止匿名訪問：
在/etc/vsftpd.conf文件中找到anonymous_enable設置項并將其值更改為NO：
anonymous_enable=NO
保存更改并重啟vsftpd服務。
啟用本地用戶登錄：
確保local_enable=YES設置項已啟用。
設置用戶訪問權限：
使用chroot_local_user=YES設置項將用戶限制在其主目錄中。這將防止用戶訪問其他用戶的文件和系統文件。
chroot_local_user=YES
限制用戶訪問特定目錄：
如果您希望用戶只能訪問特定目錄，可以使用chroot_list_enable=YES啟用chroot_list，并在/etc/vsftpd.chroot_list文件中添加允許訪問的用戶。
配置防火墻規則：
使用iptables或ufw配置防火墻規則，僅允許特定IP地址訪問FTP服務器。例如，使用ufw僅允許本地網絡訪問FTP服務器：
sudo ufw allow from 192.168.1.0/24 to any port 2121
sudo ufw enable
使用SSL/TLS加密連接：
為了保護數據傳輸的安全性，您可以配置vsftpd以使用SSL/TLS加密連接。編輯/etc/vsftpd.conf文件，啟用以下設置項：
ssl_enable=YES
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
保存更改并重啟vsftpd服務。
通過以上措施，您可以有效地限制Debian FTP服務器的訪問權限，提高服務器的安全性。
