vsftpd: limita a conexão a um conjunto de endereços IP

Question

É possível configurar o vsftpd para aceitar apenas conexões de um determinado conjunto de endereços IP?

Eu olhei para o /etc/vsftpd.conf para opções, mas não há nenhuma sugestão para isso. O manual também não.

My Server OS: Servidor Red Hat Enterprise Linux 6.5 (Santiago)

    

Answer 1

Parece que você pode usar TCP Wrappers (acabou de testá-lo no meu Ubuntu) e usar hosts.allow e hosts.deny para filtrar o acesso vsftpd.

Adicione o seguinte ao seu arquivo vsftpd.conf :

tcp_wrappers=YES

Reinicie o vsftpd.

Em /etc/hosts.deny , negue todos pelo vsftpd:

vsftpd: ALL

Em seguida, em /etc/hosts.allow , adicione os IPs autorizados:

vsftpd:192.168.0.39 192.168.0.50