linux禁用ftp
作為Internet上的FTP伺服器，系統的安全性是非常重要的，這是建立FTP伺服器者所考慮的第一個問題。其安全性主要包括以下幾個方面：
一、未經授權的用戶禁止在伺服器上進行FTP操作。
二、FTP用戶不能讀取未經系統所有者允許的文件或目錄。
三、未經允許，FTP用戶不能在伺服器上建立文件或目錄.
四、FTP用戶不能刪除伺服器上的文件或目錄。
FTP伺服器採取了一些驗明用戶身份的辦法來解決上述第一個問題，主要包括以下幾個措施：
FTP用戶所使用的用戶帳號必須在／etc/passwd文件中有所記載（匿名FTP用戶除外），並且他的口令不能為空。在沒有正確輸入用戶帳號和口令的情況下，伺服器拒絕訪問。
FTP守護進程FTPd還使用一個/etc/FTPusers文件，凡在這個文件中出現的用戶都將被伺服器拒絕提供FTP服務。伺服器管理可以建立"不受歡迎"的用戶目錄，拒絕這些用戶訪問。
只有在伺服器的／etc/passwd文件中存在名為"FTP"的用戶時，伺服器才可以接受匿名FTP連接，匿名FTP用戶可以用"anonymous"或"FTP"作為用戶名，自己的Internet電子郵件地址作為保密字。為了解決上述安全性的另外三個問題，應該對FTP主目錄下的文件屬性進行管理，建議對每個目錄及其文件採取以下一些措施：
FTP主目錄：將這個目錄的所有者設為"FTP"，並且將屬性設為所有的用戶都不可寫，防止不懷好意的用戶刪改文件。
FTP/bin目錄：該目錄主要放置一些系統文件，應將這個目錄的所有者設為"root"（即超級用戶），並且將屬性設為所有的用戶都不可寫。為保證合法用戶可顯示文件，應將目錄中的ls文件屬性設為可執行。
FTP/etc目錄：將這個目錄的所有者設為"root"，並且將屬性設為所有的用戶都不可寫。將目錄下的group文件和passwd文件的屬性設為所有用戶只讀屬性，並用編輯器將passwd文件中用戶加過密的口令刪掉。
FTP/pub目錄：將這個目錄的所有者置為"FTP"，並且將它的屬性設為所有用戶均可讀、寫、執行。
這樣經過設置，既保證了系統文件不被刪改，又保證了FTP合法用戶的正常訪問
❷ linux ftp取消anonymous登錄
在進行Linux FTP伺服器配置時，若想取消匿名登錄功能，首先需要編輯vsftpd配置文件。打開終端，使用文本編輯器如nano或vim打開配置文件，文件路徑通常是/etc/vsftpd.conf。找到第10行左右的匿名登錄相關配置，將其YES改為NO。修改完成後，保存並退出編輯器。
接下來，為了使配置生效，需要重啟vsftpd服務。在終端中輸入命令：service vsftpd restart。這將重新載入vsftpd配置文件，並關閉並重新啟動FTP服務。
重啟服務後，重新嘗試使用匿名用戶登錄FTP伺服器，會發現已經無法成功登錄。這表明匿名登錄功能已經被成功禁用。
在實際操作中，根據個人需求，可以進一步調整FTP伺服器的其他配置選項，例如用戶驗證方式、訪問許可權等，以滿足不同的安全需求。
值得注意的是，禁用匿名登錄後，所有用戶訪問FTP伺服器時，都需要使用有效的用戶名和密碼進行認證。這能夠有效防止未授權用戶訪問FTP伺服器，提升系統的安全性。
此外，修改配置文件和重啟服務的操作，應當在熟悉Linux系統和FTP服務配置的前提下進行，以避免因配置錯誤導致FTP服務不可用。