如何通过在Ubuntu下配置vsftp增强文件传输过程的安全性？

前言：为什么要把 vsftpd “装”进防护盔甲？

FTP 本身的设计年代久远，明文传输的特性让它在现代网络环境里显得有点“娱乐”这个。如果你在 Ubuntu 上直接跑一个默认的 vsftpd，黑客只需要抓一次包，就能窥见用户名和密码。于是我们决定：不把平安当作可选项，而是把它写进每一行配置里没眼看。，我傻了。。

二、 核心平安选项：从根本上堵住漏洞

1️⃣ 禁止匿名登录 & 只允许本地用户

尊嘟假嘟？ 不忍直视。 匿名用户是 FTP 的老大难，几乎所有攻击都从这里入手。把它关掉，只让系统已有的用户登录。

# /etc/vsftpd.conf anonymousenable=NO # 禁止匿名 localenable=YES # 允许本地系统用户 write_enable=YES # 允许写操作

2️⃣ 将用户锁定在自己的家目录

我坚信... 想象一下 你把每个人的房间门锁好，外面的走廊再也找不到别人的钥匙孔。chroot_local_user=YES 就是这么干的，恕我直言....

# /etc/vsftpd.conf chrootlocaluser=YES # 所有本地用户都被限制在家目录 allowwriteablechroot=YES # 兼容新版本的写权限需求

3️⃣ 精细化用户列表：只让可信用户登场

反思一下。