阅读量:0
在CentOS系统中，使用vsftpd（Very Secure FTP Daemon）时，可以通过配置文件来限制访问IP。以下是具体步骤：
1. 编辑vsftpd配置文件
首先，打开vsftpd的配置文件。通常这个文件位于 /etc/vsftpd/vsftpd.conf。
sudo vi /etc/vsftpd/vsftpd.conf
2. 配置允许访问的IP地址
在配置文件中，找到或添加以下行来指定允许访问的IP地址范围。你可以使用CIDR表示法来指定IP范围。
# 允许所有IP访问
listen=YES
listen_ipv6=NO
# 指定允许访问的IP地址范围
tcp_wrappers=YES
hosts_allow=192.168.1.0/24,192.168.1.100
如果你只想允许特定的IP地址访问，可以这样写：
hosts_allow=192.168.1.100,192.168.1.101
3. 配置拒绝访问的IP地址
如果你需要拒绝某些IP地址的访问，可以在配置文件中添加以下行：
hosts_deny=all
这会拒绝所有不在 hosts_allow 列表中的IP地址。
4. 重启vsftpd服务
保存并关闭配置文件后，重启vsftpd服务以使更改生效。
sudo systemctl restart vsftpd
5. 验证配置
你可以通过尝试从允许和拒绝的IP地址访问FTP服务器来验证配置是否生效。
允许的IP地址
ftp <服务器IP地址>
拒绝的IP地址
ftp <服务器IP地址>
如果配置正确，允许的IP地址应该能够成功连接，而拒绝的IP地址应该会被拒绝连接。
注意事项
- 确保防火墙允许FTP流量（通常是TCP端口21）。
- 如果你使用的是SELinux，可能需要调整SELinux策略以允许vsftpd访问指定的IP地址。
通过以上步骤，你可以有效地限制vsftpd的访问IP地址。
以上就是关于“centos中vsftp如何限制访问IP”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm