Tôi có thể định cấu hình VSFTPD để chỉ nghe localhost không?

Tôi có một ứng dụng cũ cần FTP và không thể làm SFTP.

Giải pháp của tôi là:

• đặt máy chủ FTP tại chỗ bằng cách sử dụng VSFTPD
• cấu hình tường lửa để chỉ chấp nhận kết nối cổng 21 từ localhost
• Thiết lập kết nối SSH từ máy khách với ứng dụng cũ
• Đường hầm FTP thông qua SSH

Mặc dù tôi đang tự hỏi liệu tôi có thể định cấu hình VSFTPD để bỏ qua các kết nối từ bất cứ nơi nào ngoài localhost không, ngoài tường lửa. Thắt lưng và bracers cả.

Đúng. Định cấu hình máy chủ vsftp để chỉ nghe trên 127.0.0.1: điều này có thể được thực hiện trong tệp vsftp.conf:

listen_address=127.0.0.1

Để sử dụng tham số này, máy chủ cần ở chế độ độc lập:

listen=yes

Nếu bạn muốn sử dụng IPv6, thay vào đó hãy sử dụng các mục sau:

listen_ipv6=yes
listen_address6=::1

Điều này giống như lần đầu tiên, nhưng sử dụng IPv6.

Bạn gần như chắc chắn sẽ phải khởi động lại để thực hiện công việc này.