vsftpd-1.2.1如何限制客户端的IP地址范围?

cwinl

比如要求是:
1.匿名用户只能从某段地址(192.168.0.0/16)访问,其它的拒绝
2.某个local帐户可以从任何IP连接

看了些资料,好象要用到tcp_wrappers,不太清楚
谢谢了

zer0r2y

没时间了，给你一个大概，你自己看着改吧

将vsftpd 与TCP_wrapper 结合
若是读者希望直接在/etc/hosts.allow 之中定义允许或是拒绝的来源地址，可执行以下步骤。这是简易的防火墙设定。
Step1. 确定/etc/vsftpd/vsftpd.conf 之中tcp_wrappers 的设定为YES，如下所
示：
tcp_wrappers=YES
这是RedHat9 的默认值，基本上不需修改。
Step2. 重新启动vsftpd
[root@home vsftpd]# /sbin/service vsftpd restart
Shutting down vsftpd:[ OK ]
Starting vsftpd for vsftpd:[ OK ]
Step3. 设定/etc/hosts.allow，譬如提供111.22.33.4 以及10.1.1.1 到10.1.1.254 连
线，则可做如下设定：
vsftpd : 111.22.33.4 10.1.1. : allow
ALL : ALL : DENY

cwinl

设置了hosts.allow禁止了其它所有的IP后
还能让一些系统用户从被禁止的IP登陆上来吗?
因为我想让匿名的限制IP范围,一些系统用户不限制
能做到吗?