ftp安全设置

1.文件介绍

/etc/pam.d/vsftpd中ftpuser、user_list文件说明；（在file=后添加改文件路径）
/etc/vsftpd.conf中userlist_enable、userlist_deny的解释。

为了安全，管理员不希望一些拥有过大权限的帐号（如root)或系统自带不常用的账号（防止被利用）登入FTP，从而上传或下载一些不安全的文件。

ftpuser：存放禁止访问ftp用户的文件，不受任何配置项影响，是一个黑名单；
user_list:存放ftp用户的文件，可黑名单可白名单，受userlist_enable、userlist_deny的影响。

[ 防无脑恶意转载，出处：http://customsec.cn ]

2.相关配置

（1）由于ftpuser不受其他配置影响，直接将不允许登录ftp的用户加到此列表即可，用的较多，但只能配置访问ftp的黑名单，不能做白名单。（仅配置黑名单，推荐）
（2）user_list受vsftpd.conf里面userlist_enable、userlist_deny配置的影响：

当userlist_enable=YES时，userlist_deny配置才生效；userlist_enable=NO，userlist_deny配置不生效。

eg 1：userlist_enable=YES, userlist_deny=YES
此时user_list为黑名单，在此列表的用户不能访问ftp

eg 2：userlist_enable=YES, userlist_deny=NO
此时user_list为白名单，在此列表的用户可以访问ftp，其他用户不能。

eg 3：userlist_enable=NO,userlist_deny=YES
eg 4：userlist_enable=NO,userlist_deny=NO
第三种和第四种相当于没做任何配置，均不生效，所有用户都能访问ftp