Ubuntu vsftp如何实现IP访问控制

在Ubuntu上使用vsftpd（Very Secure FTP Daemon）实现IP访问控制，可以通过配置vsftpd的配置文件/etc/vsftpd.conf来实现。以下是一些常见的IP访问控制方法：

1. 允许特定IP地址访问

要允许特定的IP地址访问FTP服务器，可以在/etc/vsftpd.conf文件中添加以下配置：

# 允许特定IP地址访问
tcp_wrappers=YES
hosts_allow=192.168.1.1,192.168.1.2

2. 拒绝特定IP地址访问

要拒绝特定的IP地址访问FTP服务器，可以在/etc/vsftpd.conf文件中添加以下配置：

# 拒绝特定IP地址访问
tcp_wrappers=YES
hosts_deny=192.168.1.3,192.168.1.4

3. 允许或拒绝特定IP段访问

要允许或拒绝特定的IP段访问FTP服务器，可以使用CIDR表示法：

# 允许特定IP段访问
tcp_wrappers=YES
hosts_allow=192.168.1.0/24

# 拒绝特定IP段访问
tcp_wrappers=YES
hosts_deny=192.168.2.0/24

4. 使用vsftpd的userlist_enable和userlist_file进行更细粒度的控制

你可以创建一个用户列表文件，并使用userlist_enable和userlist_file选项来控制访问：

1. 创建用户列表文件：

sudo nano /etc/vsftpd/user_list

2. 在文件中添加允许或拒绝的用户名：

# 允许的用户
user1
user2

# 拒绝的用户
user3
user4

3. 在/etc/vsftpd.conf文件中启用用户列表并指定文件路径：

userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO  # 默认是YES，表示拒绝不在列表中的用户

5. 重启vsftpd服务

完成配置后，重启vsftpd服务以使更改生效：

sudo systemctl restart vsftpd

注意事项

• tcp_wrappers选项用于启用或禁用TCP包装器支持。如果启用，hosts_allow和hosts_deny选项才会生效。
• hosts_allow和hosts_deny选项可以同时使用，顺序很重要。通常，hosts_allow优先级高于hosts_deny。
• 确保防火墙允许FTP流量通过。你可以使用ufw或iptables来配置防火墙规则。

通过以上步骤，你可以在Ubuntu上使用vsftpd实现IP访问控制。