456主机测评
最近需要在一台阿里云的云服务器上搭建ftp服务器，在这篇博文中分享一下我们根据实际需求进行的一些配置。
ftp软件用的是vsftpd。
vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。
vsftpd 的名字代表”very secure FTP daemon”，安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开始的时候，高安全性就是一个目标。
准备工作
安装vsftpd
设置开机启动vsftpd ftp服务
打开vsftpd配置文件
需求及配置
1. 不允许匿名访问
2. 使用本地帐户进行FTP用户登录验证
2.1 允许使用本地帐户进行FTP用户登录验证
2.2 创建用于FTP登录的本地帐户
增加用户ftpuser，主目录为/home/ftp，禁止登录SSH权限。
2.3 只允许刚创建的ftpuser登录FTP
vi /etc/vsftpd/vsftpd.conf
vi /etc/vsftpd/user_list
注释所有帐户，添加ftpuser
配置到这里，就可以远程用FTP客户端登录并上传文件，文件会保存在ftpuser的主目录，也就是/home/ftp。
3. 不允许FTP下载
vi /etc/vsftpd/vsftpd.conf
4. 只允许指定的IP才能连接
4.1 安装tcp_wrappers
4.2 检查tcp_wrappers是否被设置为YES
vi /etc/vsftpd/vsftpd.conf
4.3 添回允许的IP
vi /etc/hosts.allow
4.4 拒绝所有其他的IP
vi /etc/hosts.deny
参考资料：
- 海报
