centos7：3.10.0-1160.119.1.el7.x86_64

ftp：vsftpd-3.0.2-29.el7_9.x86_64启动防火墙：

systemctl

/etc/selinux/configSELINUX=enforcing

指定SELinux策略类型（targeted为默认，保护多数网络服务）

touch

============================================

系统安全检查与备份脚本

============================================echo

"开始系统安全检查与备份..."

BACKUP_DIR="/root/backup_$(date

+%Y%m%d_%H%M%S)"

$BACKUP_DIR/firewall_backup.txt

iptables-save

$BACKUP_DIR/iptables_backup.rules#

系统信息收集

$BACKUP_DIR/system_info.txtecho

"备份完成，文件保存在:

三、系统更新软件安装

============================================

系统更新脚本

============================================echo

"开始更新系统..."

vsftpd_log_file=/var/log/vsftpd.log#

用户访问控制

userlist_file=/etc/vsftpd/vsftpd.user_list

连接限制

allow_anon_ssl=NOforce_local_data_ssl=YESforce_local_logins_ssl=YESssl_tlsv1=YESssl_sslv2=NOssl_sslv3=NOrequire_ssl_reuse=NOssl_ciphers=HIGHrsa_cert_file=/etc/vsftpd/ssl/vsftpd.crtrsa_private_key_file=/etc/vsftpd/ssl/vsftpd.key#

安全设置

secure_chroot_dir=/var/run/vsftpd/empty

nopriv_user=nobody

deny_file={*.exe,*.bat,*.com,*.dll,*.vbs,*.sh}

五、SSL安全配置

5.1

============================================

生成SSL证书脚本

============================================SSL_DIR="/etc/vsftpd/ssl"

mkdir

"/C=CN/ST=Beijing/L=Beijing/O=Company/CN=ftp.$(hostname)"#

cat

六、创建用户管理脚本

============================================

FTP用户管理脚本

============================================#

配置参数

USER_LIST="/etc/vsftpd/vsftpd.user_list"

用户白名单文件

LOG_FILE="/var/log/ftp-user-manager.log"

操作日志#

userdir="${2:-$FTP_ROOT/$username}"#

参数检查if

上传速率限制：10MB/s技术支持：admin@$(hostname)

创建时间：$(date)

"$userdir/upload(/.*)?"semanage

fcontext

"$userdir/download(/.*)?"restorecon

-Rv

"${GREEN}=======================================${NC}"echo

"${GREEN}

"${GREEN}=======================================${NC}"echo

"用户名:

/root/ftp_users_created.txtchmod

600

in"create")init_ftp_envcreate_ftp_user

"$2"

已解锁${NC}"fi;;"init")init_ftp_env;;"help"|"--help"|"-h"|"")show_help;;*)echo

"${RED}[ERROR]

七、防火墙安全配置

配置Firewalld

============================================

防火墙FTP安全配置脚本

============================================echo

"配置防火墙FTP规则..."#

添加源IP限制（示例，根据实际情况修改）firewall-cmd

--permanent

--add-source=192.168.1.0/24firewall-cmd

--permanent

八、SELinux和文件权限配置

SELinux

============================================

SELinux

============================================#

确保SELinux处于强制模式

's/SELINUX=.*/SELINUX=enforcing/'

/etc/selinux/config

安装（如果尚未安装）：

处理自签名证书：
或者，更便捷的方式是直接将这些设置放在命令行中：
FileZilla，点击左上角的「文件」→「站点管理器」。
「FTP
SSL/TLS）。
根据您之前的配置，通常是选择前者，然后在下方的「加密」选项中选择
「要求显式
「登录类型」选「正常」，然后输入您的「用户」和「密码」。
class="post-meta-container">