Ubuntu下vsftp安全设置

在Ubuntu系统下配置vsftpd（Very Secure FTP Daemon）服务器时，安全性是一个重要的考虑因素。以下是一个详细的指南，帮助你安全地配置vsftpd服务器：

安装vsftpd

首先，确保你的系统已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

配置vsftpd

1. 备份默认配置文件：

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.backup

2. 编辑配置文件：

sudo nano /etc/vsftpd.conf

3. 修改配置参数：根据需求调整以下参数（示例为基本安全配置）：

• 允许本地用户登录：local_enable=YES
• 允许写入权限：write_enable=YES
• 限制用户访问其主目录：chroot_local_user=YES
• 启用日志记录：xferlog_enable=YES，xferlog_file=/var/log/vsftpd.log
• 被动模式配置（可选，用于防火墙环境）：pasv_enable=YES，pasv_min_port=40000，pasv_max_port=50000
• 其他安全设置：ssl_enable=NO（如需启用SSL/TLS设置为YES）

4. 保存并退出编辑器：按Ctrl+O保存，Ctrl+X退出。

配置防火墙

如果系统启用了防火墙（如UFW），需要配置防火墙规则以允许FTP流量通过：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw reload

创建FTP用户

1. 创建专用用户（可选）：

sudo adduser ftpuser

按提示设置密码和用户信息。

2. 限制用户访问权限：

• 如果启用了chroot_local_user=YES，需确保用户主目录不可写：

sudo chmod a-w /home/ftpuser

• 创建用户专用目录（可选）：

sudo mkdir /home/ftpuser/ftp
sudo chown ftpuser:ftpuser /home/ftpuser/ftp

重启vsftpd服务

应用更改并重启vsftpd服务：

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

测试FTP服务器

使用FTP客户端软件（如FileZilla）连接到FTP服务器，使用刚刚创建的用户名和密码进行身份验证，确保可以成功上传和下载文件。

高级配置（可选）

1. 启用SSL/TLS加密：

• 生成SSL证书：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.key -out /etc/ssl/certs/vsftpd.crt

• 编辑vsftpd配置文件以启用TLS/SSL：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.key
rsa_private_key_file=/etc/ssl/private/vsftpd.key

2. 限制用户列表：

• 创建用户列表文件：

sudo nano /etc/vsftpd.userlist

• 添加允许或禁止的用户名（每行一个）。

• 修改vsftpd配置文件：

userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO