21.2.2.6.9. セキュリティーオプション

isolate_network: 有効にすると、vsftpd は CLONE_NEWNET コンテナーフラグを使用して、権限のないプロトコルハンドラープロセスを分離して、任意に connect（） を呼び出しないようにし、代わりにソケットの特権プロセスを要求する必要があります（ port_promiscuous オプションを無効にする必要があります）。

デフォルト値は YES です。

isolate: 有効にすると、vsftpd は CLONE_NEWPID および CLONE_NEWIPC コンテナーフラグを使用してプロセスを IPC および PID 名前空間に分離し、それらのプロセスが互いに対話できないようにします。

デフォルト値は YES です。

ssl_enable: vsftpd の SSL のサポートを有効にします（ TLSを含む）。SSL は認証と後続のデータ転送の両方に使用されます。ssl_enable が YES に設定されている場合に限り、その他の SSL関連のオプションが適用されます。

デフォルト値は NO です。

allow_anon_ssl: 匿名ユーザーがセキュアな SSL 接続を使用することを許可するかどうかを指定します。

デフォルト値は NO です。

require_cert: 有効な場合は、クライアント証明書を提示するためにすべての SSL クライアント接続が必要になります。

デフォルト値は NO です。