CentOS Stream 9 に対してのFTPのIPアドレスアクセス制限

Question

実現したいこと

FFFTPによるFTP接続で接続元のIPアドレスを制限したいのですが、正しい設定方法がわからないため教えていただきたいです。

前提

サーバー: CentOS Stream 9
/etc/vsftpd/vsftpd.conf によりFTPを設定。
Windows PCからFFFTPを利用して接続確認済み。

試したこと

.ftpaccess を root直下及び FTP接続先ディレクトリ直下に設置したが、設定が反映されず、指定したIPアドレス以外で接続ができる状況。

.ftpaccessの内容

<Limit LOGIN ALL>
Order allow,deny
Allow from <接続したいIPアドレス>
Deny from all
</Limit>

補足情報

/etc/hosts.allow、/etc/hosts.deny はCentOS8から廃止

質問後に試したこと

.ftpaccessの内容を修正しましたが、設定が機能しませんでした。

<Limit ALL>
Order deny, allow
Deny from all
Allow from <接続したいIPアドレス>
</Limit>

Comments

[novelistory]

firewalldではだめでしょうか？

[sasaki0628]

firewalldで個別ポート（FTPの接続先ポート）に対する設定は可能でしたでしょうか？

[novelistory]

こちらはいかがでしょうか？

▼Firewalldで特定のIPアドレスのポートを開く方法
https://ja.linux-console.net/?p=692#gsc.tab=0

[sasaki0628]

情報ありがとうございます。試してみます。

Answer 1

rich ruleを利用して設定をすることができました。
https://www.netassist.ne.jp/techblog/22221/