Ubuntu如何限制vsftpd访问权限

ubuntu

小樊

2025-12-04 12:39:26

栏目: 智能运维

在Ubuntu中，您可以通过配置vsftpd来限制用户的访问权限。以下是一些常见的方法：

1. 基本配置

首先，确保您已经安装了vsftpd：

sudo apt update
sudo apt install vsftpd

然后，编辑vsftpd的配置文件：

sudo nano /etc/vsftpd.conf

2. 限制用户访问

2.1 限制所有用户只能通过FTP访问

在配置文件中添加或修改以下行：

write_enable=YES
local_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

2.2 限制特定用户访问

如果您只想允许特定用户访问FTP，可以这样做：

创建一个专门用于FTP的用户组：
```
sudo groupadd ftpusers
```
将需要访问FTP的用户添加到该组：
```
sudo usermod -aG ftpusers your_username
```
修改vsftpd配置文件：
```
sudo nano /etc/vsftpd.conf
```

添加或修改以下行：

write_enable=YES
local_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO

创建用户列表文件并添加允许访问的用户：
```
sudo nano /etc/vsftpd.userlist
```
在文件中添加用户名，每行一个：
```
your_username
```

3. 限制IP访问

如果您只想允许特定IP地址访问FTP服务器，可以这样做：

编辑vsftpd配置文件：
```
sudo nano /etc/vsftpd.conf
```
添加或修改以下行：
```
tcp_wrappers=YES
```
编辑/etc/hosts.allow文件：
```
sudo nano /etc/hosts.allow
```
添加以下行：
```
vsftpd: 192.168.1.1 192.168.1.2
```
编辑/etc/hosts.deny文件：
```
sudo nano /etc/hosts.deny
```
添加以下行：
```
vsftpd: ALL
```

4. 重启vsftpd服务

完成配置后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

通过以上步骤，您可以有效地限制vsftpd的访问权限，确保只有授权用户和IP地址可以访问您的FTP服务器。