vsftpd：限制连接到一组 IP 地址

Question

是否可以将 vsftpd 设置为仅接受来自特定 IP 地址集的连接？

我已经查看了 /etc/vsftpd.conf 的选项，但没有任何提示。说明书也没有。

我的服务器操作系统：红帽企业 Linux 服务器 6.5 版（圣地亚哥）

Answer 1

似乎您可以使用TCP Wrappers（刚刚在我的 Ubuntu 上测试过）并使用hosts.allow和hosts.deny过滤 vsftpd 访问。

将以下内容添加到您的vsftpd.conf文件中：

tcp_wrappers=YES

重新启动 vsftpd。

在/etc/hosts.deny拒绝每个人使用 vsftpd ：

vsftpd: ALL

然后，/etc/hosts.allow添加授权IP：

vsftpd:192.168.0.39 192.168.0.50