在linux系统中，使用filezilla进行安全设置，可以遵循以下详细步骤：
生成SSL/TLS证书和密钥
- 在 /etc/ssl 目录下创建用于保存SSL/TLS证书和密钥文件的子目录：
mkdir /etc/ssl/private
- 为vsftpd创建证书和密钥并保存到一个文件中：
openssl req -x509 -nodes -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem -days 365 -newkey rsa:2048
配置vsftpd使用SSL/TLS
-
开放端口：
firewall-cmd --zone public --permanent --add-port 990/tcp firewall-cmd --zone public --permanent --add-port 40000-50000/tcp firewall-cmd --reload
-
编辑vsftpd配置文件：
vi /etc/vsftpd/vsftpd.conf
-
设置以下选项：
ssl_enable=YES ssl_tlsv1_2=YES ssl_sslv2=NO ssl_sslv3=NO rsa_cert_file=/etc/ssl/private/vsftpd.pem rsa_private_key_file=/etc/ssl/private/vsftpd.pem
- 阻止匿名用户使用SSL，并强制所有非匿名用户登录时使用安全的SSL连接进行数据传输和登录过程中的密码发送。
FileZilla Server配置
- 常规设置：调整FTP控制通道的默认端口，启用SSL/TLS，设置管理密码等。
- 用户设置：添加用户，分配用户权限和设置主目录。
- 被动模式设置：配置被动模式的端口范围，确保这些端口在防火墙中已开放。
- IP过滤：设置IP白名单和黑名单，以限制访问。
- 加固FileZilla安全：设置复杂的管理密码，启用FTP Bounce攻击防护，配置用户认证策略，启用TLS加密认证，定期更新和打补丁。
其他安全建议
- 设置复杂密码：为服务器设置一个复杂的管理密码，至少包含大小写字母、数字和特殊符号中的任意两种。
- 限制访问IP：通过全局IP过滤器和用户级IP过滤器，限制允许访问的IP地址，以减少未经授权的访问。
- 启用FTP Bounce攻击防护：默认情况下，服务器未关闭FTP Bounce攻击的相关功能，建议将其设置为阻止。
- 配置用户认证策略：通过设置自动禁止（Autoban）功能，对连续多次尝试登录失败的客户端IP进行阻止。
- 提高用户密码复杂度：建议管理员在添加用户时为用户配置复杂的密码，以增加破解难度。
- 最小化访问授权：根据实际应用需要，结合用户权限最小化原则来分配文件夹的权限。
- 启用TLS加密认证：FileZilla服务器支持TLS加密功能，用户如果没有证书可以使用自带功能来创建。
- 启动日志记录：为了方便对各种事件的追查，建议开启日志记录功能，并将日志设置为每天一个日志文件。
通过上述步骤，可以显著提升FileZilla在Linux系统上的安全性。
