两个kylin v10服务器操作系统 为某企业新建服务器组。要求使用 IP方式访问各个服务器。服务器A为 FTP匿名访问服务。服务器B为FTP 本地用户访问服务。开启防火墙控制（iptables），A服务器只允许A客户机 IP访问，拒绝B客户机 IP

在为这个企业的新服务器组配置环境中，首先需要明确IP地址策略并设置防火墙规则以满足特定需求。以下是步骤：

1. **确定IP地址范围**:
- 客户机A的IP地址应分配到服务器A的允许列表中，比如192.168.1.1-192.168.1.254。
- 客户机B的IP地址不在服务器A的允许列表内，通常是其他网络范围，例如192.168.2.x。

2. **配置服务器A**:
- 针对FTP匿名访问，通常服务器A（FTP服务端）会有一个公开的IP地址用于接收连接。你需要在FTP服务器上启用匿名登录，并将防火墙规则限制到仅接受来自客户机A的IP连接。这可以通过编辑`vsftpd.conf`文件或通过系统防火墙工具（如iptables）设置限制，例如添加一条类似这样的规则：

       -A INPUT -s <client-A-ip-range> -p tcp --dport ftp -j ACCEPT
       -A INPUT -s !<client-A-ip-range> -p tcp --dport ftp -j DROP

- 对于匿名用户，可能需要修改配置项如`anonymous_enable=YES`和`anon_root=<path_to_anonymous_root>`。

3. **配置服务器B**:
- 服务器B作为FTP本地用户访问的服务，不需要做特别的匿名访问配置，只需确保其FTP服务正常运行，可以指定特定用户登录。
- 确保防火墙规则允许服务器B的内部用户访问，同时仍保持对外部请求的阻断。这可以通过类似以下命令阻止所有外部访问：

       -A INPUT -j DROP
       # 只允许本机或其他特定内部机器访问
       -A INPUT -s <server-B-ip-range> -j ACCEPT

4. **启用iptables**:
- 使用root权限打开iptables：
`sudo systemctl start iptables`
- 如果防火墙尚未启动，则需要开机自启：
`sudo systemctl enable iptables`

完成以上配置后，你应该能从客户机A成功访问服务器A的FTP匿名服务，而其他非授权的客户机（包括B）会被防火墙拦截。记得定期检查防火墙规则是否还需要更新，以适应新的安全需求或网络拓扑变化。