如何配置Linux FTP服务器的访问控制

发布时间:2025-04-20 06:54:38

阅读量:115

配置Linux FTP服务器的访问控制涉及多个步骤，包括选择合适的FTP服务器软件、设置用户账户、配置访问权限等。以下是一个基本的指南，使用常见的FTP服务器软件vsftpd（Very Secure FTP Daemon）作为示例：

1. 安装vsftpd

首先，确保你的Linux系统上已经安装了vsftpd。你可以使用包管理器来安装它。

在Debian/Ubuntu上：

sudo apt update
sudo apt install vsftpd

在CentOS/RHEL上：

sudo yum install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf。

sudo nano /etc/vsftpd/vsftpd.conf

基本配置

匿名访问：如果你不需要匿名访问，可以禁用它。
```
anonymous_enable=NO
```
本地用户登录：允许本地用户登录。
```
local_enable=YES
```
写权限：根据需要启用或禁用写权限。
```
write_enable=YES
```
被动模式：启用被动模式以提高防火墙后的连接性。
```
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
```

用户访问控制

用户列表：创建一个允许访问的用户列表。

userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO

chroot jail：将用户限制在其主目录中。

chroot_local_user=YES
allow_writeable_chroot=YES

3. 创建用户列表

创建并编辑 /etc/vsftpd/user_list 文件，添加允许访问的用户。

sudo nano /etc/vsftpd/user_list

在文件中添加用户名，每行一个。

4. 重启vsftpd服务

保存配置文件并重启vsftpd服务以应用更改。

在Debian/Ubuntu上：

sudo systemctl restart vsftpd

在CentOS/RHEL上：

sudo systemctl restart vsftpd

5. 配置防火墙

确保防火墙允许FTP流量。

在Debian/Ubuntu上（使用ufw）：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 1024:1048/tcp
sudo ufw reload

在CentOS/RHEL上（使用firewalld）：

sudo firewall-cmd --permanent --add-port=20/tcp
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=1024-1048/tcp
sudo firewall-cmd --reload