如何通过Linux vsftp与AppArmor结合使用，有效增强系统安全防护？

前言：为何要把 vsftpd 和 AppArmor 搭配使用？

说起 Linux 上的文件传输服务，vsftpd 几乎是所有管理员的首选。它本身自带多层加密、目录隔离等平安特性，却仍然会受到零日漏洞或配置失误的侵扰。而 AppArmor 则是内核级的强制访问控制框架， 哎，对！ 能够在进程层面“锁死”程序只能访问它被授权的路径和资源。把两者结合起来就像给城墙再砌上一层钢筋混凝土——即使攻击者突破了 FTP 本身的防线，AppArmor 也能把他们拦在门外。

理解 AppArmor 的工作原理

AppArmor 通过定义可应用于主机上运行的进程的不同配置文件来实现其控制能力。这些配置文件可以限制对许多资源的访问，包括文件、网络流量和 Linux capabilities。在安装了 AppArmor 的系统上，我们可以开始探索如何使用 sudo aa-status 命令来使其发挥作用。这将显示有关 AppArmor 的当前状态，包括已加载的配置文件和处于强制模式或投诉模式的进程数量，多损啊！。

配置 vsftpd 的 AppArmor profile

在 /etc/apparmor.d/ 目录下通常会有一个针对 vsftpd 的 profile 文件。我们需要编辑这个文件，以确保它符合我们的平安需求。比方说 我们可以限制 vsftpd 只能访问特定的目录和文件，并禁止它访问敏感的系统文件，如 /etc/shadow，别纠结...。