实现安全的ftp访问
方法一：利用vsftp主配置文件中的tcp_wrappers (简易的防火墙)实现
方法二：利用CA认证实现安全的ftp访问
方法一的实现步骤：
1.主要修改的文件是/etc/hosts.allow /etc/hosts.deny
[root@mail ~]# ldd `which vsftpd`
2.控制实现的效果是只有192.168.1.0网络的能访问，其他的无法访问
[root@mail ~]# man 5 hosts.allow
[root@mail ~]# vim /etc/hosts.allow
vsftpd:192.168.1.0/255.255.255.0:allow (改写的东西)
[root@mail ~]# vim /etc/hosts.deny
vsftpd:all:deny
3.要实现针对于1.1的这个主机不能ftp。其他的都能。
[root@mail ~]# vim /etc/hosts.allow
vsftpd:192.168.1.1:deny
vsftpd:all:allow （添加的东西）
这样就可以实现效果了。这里只改写了allow文件，那个deny文件已经不起作用了，主要是系统先看allow的才看deny的
