为for服务器配置VSFTPD

Question

我在Ubuntu 14.04.1上安装了VSFTPD。但现在，我在配置它时遇到了问题.服务器以Web服务器的形式运行，因此FTP对于不时更新网站至关重要。这些是我需要知道如何配置的信息。

首先，我将创建一个名为ftpuser的用户，并给它一个密码。

sudo adduser ftpuser
sudo passwd ftpuser

从这里开始，我被困住了。没有在线教程能够为我提供我需要实现的。

我需要用户ftpuser访问/etc/www/html文件夹，以便能够上传新文件。我怎样才能做到这一点？

• 我怎样才能保护FTP免受暴力攻击？
• 我可以把它限制在特定的IP/子网上吗？
• 我是否可以强迫用户使用SSL证书进行连接？如果是的话，它是否可以从服务器生成？

谢谢。

Answer 1

有关您的主要问题，请参见这里。

要更改FTP用户可以访问的目录，只需确保设置了chroot_local_user=YES，然后运行usermod --home /etc/www/html ftpuser来设置用户的主目录。确保用户在正确的组中访问他们需要的任何东西。

我怎样才能保护FTP免受暴力攻击？

使用安全密码。另外，你的下一个问题会有所帮助。

您还可以查看像fail2ban这样的工具。

我可以把它限制在特定的IP/子网上吗？

最好的方法可能是使用iptables。

我是否可以强迫用户使用SSL证书进行连接？如果是的话，它是否可以从服务器生成？

是的，Ubuntu指南描述了建立SSL。