kali上vsftpf安全配置

在Kali Linux系统中，设置vsftpd服务器的安全配置是为了保护FTP服务不受未经授权的访问。以下是关键步骤：

1. **更新包**：

   sudo apt-get update && sudo apt-get upgrade vsftpd

2. **编辑配置文件**：
使用文本编辑器打开默认配置文件，通常是`/etc/vsftpd/vsftpd.conf`。重要的是修改以下几个部分：

- **anonymous_enable**: 设置为`no`，防止匿名用户登录。
- **local_enable**: 可能需要禁用本地用户的匿名登录。
- **chroot_local_user**: 如果启用，会限制每个用户只能在他们自己的主目录下操作。
- **user_sub_token_dir**: 可以增强对用户家目录的控制。

3. **防火墙规则**：
使用iptables或ufw关闭不必要的端口，例如只允许特定IP地址访问：

   sudo ufw allow from <specific-ip> port ftp

4. **添加用户和权限**：
对于每个FTP用户，创建一个新的系统账户，并在`vsftpd.conf`中指定用户名和权限：

   sudo useradd -m -s /sbin/nologin ftpuser
   sudo vi /etc/vsftpd/user_list

5. **限制数据传输**：
禁止上传和下载所有文件类型，仅允许特定文件类型：

   restrict_anon_write=YES
   chroot_list_enable=YES
   chroot_list_file=/etc/vsftpd/chroot_list

6. **重启服务**：
配置更改后，记得重启vsftpd服务使其生效：

   sudo systemctl restart vsftpd