本文介绍如何增强Linux FTP服务器的安全性，限制未授权访问。 以下方法可有效控制对FTP服务器的访问：
1. 防火墙策略：精准控制IP访问
利用防火墙 (例如iptables或firewalld) 精确控制允许访问FTP服务器的IP地址。 例如，以下iptables规则只允许192.168.1.100访问FTP端口21：
sudo iptables -A INPUT -p tcp --dport 21 -s 192.168.1.100 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 21 -j DROP
这将拒绝所有其他IP地址的FTP连接请求。
2. vsftpd配置文件：用户和访问权限管理
如果您使用vsftpd，可以通过修改/etc/vsftpd/vsftpd.conf文件来精细化访问控制：
- 限制用户访问： 启用用户列表功能，仅允许指定用户登录。
userlist_enable=YES userlist_file=/etc/vsftpd/user_list userlist_deny=NO # 将允许的用户列入user_list文件
在/etc/vsftpd/user_list文件中列出允许访问的用户名，每个用户名一行。
- 限制本地用户访问： 仅允许本地用户访问，并启用chroot功能限制用户访问权限。
local_enable=YES chroot_local_user=YES allow_writeable_chroot=YES
- 禁用匿名访问： 禁止匿名用户登录。
anonymous_enable=NO
修改配置文件后，运行 sudo systemctl restart vsftpd 使更改生效。
3. PAM (可插拔认证模块)：高级访问控制
PAM提供更高级的访问控制机制，允许您基于用户或IP地址设置更复杂的访问规则。 这需要修改/etc/pam.d/vsftpd文件，并添加相应的PAM模块和配置。
4. FTP服务器软件的附加功能：灵活的访问策略
许多FTP服务器软件提供其他安全功能，例如基于时间或文件类型的访问限制。 请参考您所使用的FTP服务器软件的文档以了解更高级的配置选项。
重要提示： 在实施任何安全策略之前，请务必在测试环境中进行充分测试，确保不会影响到正常的FTP服务。 不正确的配置可能会导致服务中断。
