Vsftpd 与TCP_wrapper 结合

　　若是读者希望直接在/etc/hosts.allow 之中定义允许或是拒绝的来源地址，可执行以下步骤。这是简易的防火墙设定。

　　Step1. 确定/etc/vsftpd/vsftpd.conf 之中tcp_wrappers 的设定为YES，

　　tcp_wrappers=YES 
 

　　这是RedHat9 的默认值，基本上不需修改。

　　Step2. 重新启动vsftpd

　　[root@home vsftpd]# /sbin/service vsftpd restart  
 
　　Shutting down vsftpd: OK ]  
 
　　Starting vsftpd for vsftpd: OK ]  
 

　　Step3. 设定/etc/hosts.allow，譬如提供111.22.33.4 以及10.1.1.1 到10.1.1.254 连线，则可做下图之设定：

　　vsftpd : 111.22.33.4 10.1.1. : allow  
 

　　ALL : ALL : DENY

　　8.2.12. 将vsftpd 并入XINETD

　　若是读者希望将vsftpd 并入XINETD 之中，也就是7.x 版的预设设定，那

　　么读者可以执行以下步骤。

　　Step1. 修改/etc/vsftpd/vsftpd.conf

　　将

　　listen=YES 
 

　　改为

　　listen=NO 
 

　　Step2. 新增一个档案： /etc/xinetd.d/vsftpd

　　内容如下：

　　service vsftpd  
 
　　{  
 
　　disable = no 
 
　　socket_type = stream 
 
　　wait = no 
 
　　user = root 
 
　　server = /usr/sbin/vsftpd  
 
　　port = 21 
 
　　log_on_success += PID HOST DURATION  
 
　　log_on_failure += HOST  
 
　　}  
 

　　Step3. 重新启动xinetd

　　[root@home vsftpd]# /sbin/service xinetd restart  
 

　　Stopping xinetd: OK ]  
 
　　Starting xinetd: OK ]  

【编辑推荐】

1. Vsftpd下设定档说明
2. Vsftpd下日志文件的分析（表）
3. 如何使用Vsftpd配置高安全的匿名FTP服务器