在Linux下，有多種方法可以限制FTP服務器的訪問
使用iptables進行IP過濾：
通過設置iptables規則，你可以允許或拒絕特定的IP地址或IP地址范圍訪問FTP服務器。例如，要允許僅允許IP地址為192.168.1.100的用戶訪問FTP服務器，你可以使用以下命令：
sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 21 -j ACCEPT
要拒絕其他所有IP地址訪問FTP服務器，可以使用以下命令：
sudo iptables -A INPUT -p tcp --dport 21 -j DROP
請注意，這些規則在重啟后會丟失。要使它們在重啟后保持生效，你需要安裝iptables-persistent軟件包，并將規則保存到/etc/iptables/rules.v4文件中。
使用ftpusers文件進行用戶限制：
ftpusers文件允許你指定不允許訪問FTP服務器的用戶列表。要使用此方法，請按照以下步驟操作：
a. 創建一個名為ftpusers的文件，如果尚不存在：
sudo touch /etc/ftpusers
b. 使用文本編輯器打開ftpusers文件，并添加要禁止訪問的用戶名，每行一個：
user1
user2
c. 重啟FTP服務器以使更改生效。對于大多數FTP服務器（如vsftpd），可以使用以下命令：
sudo systemctl restart vsftpd
使用chroot限制用戶訪問：
通過將用戶限制在他們的主目錄中，你可以防止他們訪問FTP服務器上的其他文件和目錄。要實現這一點，你需要配置FTP服務器（如vsftpd）以使用chroot環境。以下是一個簡單的示例：
a. 打開/etc/vsftpd.conf文件，并找到或添加以下行：
chroot_local_user=YES
allow_writeable_chroot=YES
b. 重啟FTP服務器以使更改生效：
sudo systemctl restart vsftpd
這將使用戶僅能訪問他們的主目錄及其中的文件。請注意，這并不能阻止用戶通過其他方式（如SSH）訪問服務器上的其他文件。要完全限制用戶訪問，請考慮使用其他方法，如IP過濾或用戶限制。
