FTP 接続を制限する - Linux で自宅サーバ [ Home Server Technical. ]

FTP 接続を制限する

FTP サーバを運用して行く上で、「このグループは接続させたくない」や「このグループしか接続させたくない」という要求が出てくるかもしれませんので、その方法を紹介します。

このページの内容そのものは、以前当サイトの BBS での話題です。
動作確認が出来ましたので、ページとしてまとめました。

ページ内コンテンツ一覧

以下の条件を前提条件とします。

特定のグループをFTPサーバにログイン可能にする方法

以下の設定で、特定のグループがFTPサーバにログイン可能になります。

<virtualhost>タグ内に以下の記述を追加します。

<Limit LOGIN>
DenyGroup !ftpgrp
</Limit>

上記設定で、FTP サーバに ftpgrp グループのみが接続可能になります。

特定のグループをFTPサーバにログイン不可にする方法

次に、特定のグループがFTPにログイン不可にする方法。

<virtualhost>タグ内に以下の記述を追加します。

<Limit LOGIN>
DenyGroup mailgrp
</Limit>

上記設定で、FTP サーバに mailgrp グループのみが接続不可能になります。

以上です。
これで、特定のグループのみがログイン可能/不可能を設定できます。
どちらも、前提条件を満たしますが、どちらの設定方法がベターなのかは、実際の運用時によく考える必要があります。