21.2.2.6.9. セキュリティーオプション

以下は、vsftpd のセキュリティー向上に使用できるディレクティブの一覧です。

isolate_network: 有効にすると、vsftpd は CLONE_NEWNET コンテナーフラグを使用して、権限のないプロトコルハンドラープロセスを分離して、任意に connect（） を呼び出しないようにし、代わりにソケットの特権プロセスを要求する必要があります（ port_promiscuous オプションを無効にする必要があります）。
デフォルト値は YES です。
isolate: 有効にすると、vsftpd は CLONE_NEWPID および CLONE_NEWIPC コンテナーフラグを使用してプロセスを IPC および PID 名前空間に分離し、それらのプロセスが互いに対話できないようにします。
デフォルト値は YES です。
ssl_enable: vsftpd の SSL のサポートを有効にします（ TLSを含む）。SSL は認証と後続のデータ転送の両方に使用されます。ssl_enable が YES に設定されている場合に限り、その他の SSL関連のオプションが適用されます。
デフォルト値は NO です。
allow_anon_ssl: 匿名ユーザーがセキュアな SSL 接続を使用することを許可するかどうかを指定します。
デフォルト値は NO です。
require_cert: 有効な場合は、クライアント証明書を提示するためにすべての SSL クライアント接続が必要になります。
デフォルト値は NO です。