在Debian上,您可以使用vsftpd
(Very Secure FTP Daemon)作为FTP服务器,并通过配置文件限制访问IP。以下是设置步骤:
-
安装vsftpd:
打开终端,运行以下命令以安装vsftpd:sudo apt-get update sudo apt-get install vsftpd
-
配置vsftpd:
使用文本编辑器打开vsftpd的配置文件。例如,使用nano编辑器:sudo nano /etc/vsftpd.conf
-
限制访问IP:
在配置文件中找到listen_ipv6
选项并将其值更改为no
,以禁用IPv6支持。然后,在文件末尾添加以下内容以限制访问IP:tcp_wrappers=YES
这将允许您使用
/etc/hosts.allow
和/etc/hosts.deny
文件来控制访问权限。 -
编辑
/etc/hosts.allow
文件:
使用文本编辑器打开/etc/hosts.allow
文件:sudo nano /etc/hosts.allow
在文件中添加以下内容,以允许特定IP地址访问FTP服务器:
vsftpd: 192.168.1.1 vsftpd: 192.168.1.2
将
192.168.1.1
和192.168.1.2
替换为您要允许访问FTP服务器的IP地址。您还可以使用子网表示法(例如192.168.1.0/24
)来允许多个IP地址访问。 -
编辑
/etc/hosts.deny
文件:
使用文本编辑器打开/etc/hosts.deny
文件:sudo nano /etc/hosts.deny
在文件中添加以下内容,以拒绝所有其他IP地址访问FTP服务器:
vsftpd: ALL
-
重启vsftpd服务:
保存并关闭所有更改后,重启vsftpd服务以使更改生效:sudo systemctl restart vsftpd
现在,您的Debian FTP服务器已配置为仅允许特定IP地址访问。只有您在/etc/hosts.allow
文件中指定的IP地址才能连接到FTP服务器。其他IP地址将被拒绝访问。