FTP账号批量锁定防范暴力破解一个脚本十行命令把30个站全锁了只留白名单IP：服务器每天几千条失败登录记录改了SSH端口换了fail2ban规则还是挡不住密码爆破的速度和频次

FTP批量锁定解锁这件事，本质上有三个层次：

• 1最浅层是"知道怎么锁定单个FTP账号"——在宝塔面板里点停用，或者在Linux里跑usermod -L。
• 2中层是"能批量操作"——一个脚本搞定所有FTP账号的锁定和解锁，而不是一个个点。
• 3深层是"能制定策略"——什么时候锁、锁哪些、留谁不锁、解锁后多久自动重新锁、不同服务器不同策略。

Python脚本：通过宝塔API批量停用FTP账号

import requestsimport json# 宝塔面板API基础信息PANEL_URL = "https://你的服务器IP:面板端口"API_KEY = "你的API密钥"def get_ftp_list():"""获取所有FTP用户列表"""url = f"{PANEL_URL}/ftp?action=GetList"data = {"request_token": API_KEY, "request_time": "now"}resp = requests.post(url, data=data, verify=False)return resp.json().get("data", [])def set_ftp_status(username, status="0"):"""设置FTP用户状态：0=停用，1=启用"""url = f"{PANEL_URL}/ftp?action=SetStatus"data = {"request_token": API_KEY,"request_time": "now","username": username,"status": status}resp = requests.post(url, data=data, verify=False)return resp.json()# 批量停用所有FTP账号（保留白名单中的账号）WHITELIST = ["admin_ftp", "webmaster_ftp"]  # 不锁定的账号users = get_ftp_list()for user in users:name = user.get("name", "")if name in WHITELIST:print(f"⏭ 跳过白名单账号: {name}")continueresult = set_ftp_status(name, "0")print(f"🔒 已锁定: {name}")print("批量锁定完成")

Shell脚本：批量锁定所有FTP相关账号（一行命令版本）

# 锁定所有www_ftp_开头的FTP账号cat /etc/passwd | grep '^www_ftp_' | cut -d: -f1 | xargs -I {} usermod -L {}

Shell脚本：带白名单的批量锁定/解锁（推荐版本）

#!/bin/bash# FTP批量锁定脚本（带白名单）# 白名单：这些账号不会被锁定WHITELIST=("www_ftp_admin" "www_ftp_webmaster")# 锁定或解锁，传参 lock 或 unlockACTION=${1:-lock}# 获取所有FTP系统用户FTP_USERS=$(cat /etc/passwd | grep '^www_ftp_' | cut -d: -f1)for user in $FTP_USERS; do# 跳过白名单skip=falsefor wl in "${WHITELIST[@]}"; doif [ "$user" == "$wl" ]; thenskip=truebreakfidoneif [ "$skip" = true ]; thenecho "⏭ 跳过白名单: $user"continuefiif [ "$ACTION" = "unlock" ]; thenusermod -U "$user" 2>/dev/nullecho "🔓 已解锁: $user"elseusermod -L "$user" 2>/dev/nullecho "🔒 已锁定: $user"fidoneecho "操作完成"# 使用方式:# bash ftp_lock.sh lock    → 批量锁定# bash ftp_lock.sh unlock  → 批量解锁

Pure-FTPd命令：列出所有FTP虚拟用户并批量操作

# 列出所有Pure-FTPd虚拟用户pure-pw list# 禁用某个FTP用户（临时禁止登录，不删除账号）pure-pw usermod 用户名 -r  # -r表示restrict，限制登录# 恢复某个FTP用户pure-pw usermod 用户名 -R  # 取消限制# 批量禁用（从用户列表中读取）pure-pw list | awk '{print $1}' | while read user; dopure-pw usermod "$user" -recho "已限制: $user"done# 改完后必须更新Pure-FTPd数据库pure-pw mkdb

vsftpd批量锁定：使用/etc/vsftpd/user_list黑名单

# 1. 在vsftpd.conf中启用userlist_denyecho "userlist_enable=YES" >> /etc/vsftpd/vsftpd.confecho "userlist_deny=YES" >> /etc/vsftpd/vsftpd.conf# 2. 批量把FTP用户加入黑名单文件cat /etc/passwd | grep '^ftp_' | cut -d: -f1 > /etc/vsftpd/user_list# 3. 重启vsftpd生效systemctl restart vsftpd# 解锁：清空user_list文件（保留白名单）echo "admin_ftp" > /etc/vsftpd/user_listsystemctl restart vsftpd

中控脚本：SSH远程批量锁定多台服务器的FTP账号

#!/bin/bash# 多服务器FTP批量锁定中控脚本# 服务器列表（IP或域名）SERVERS=("root@192.168.1.10""root@192.168.1.20""root@192.168.1.30")# 要执行的远程命令REMOTE_CMD="cat /etc/passwd | grep '^www_ftp_' | cut -d: -f1 | xargs -I {} usermod -L {}"for server in "${SERVERS[@]}"; doecho "正在操作: $server"ssh -o ConnectTimeout=5 "$server" "$REMOTE_CMD"if [ $? -eq 0 ]; thenecho "✅ $server 锁定完成"elseecho "❌ $server 操作失败，请检查连接"fiecho "---"doneecho "全部服务器操作完成"

核心要点：

• 站群场景FTP账号特点是"多、杂、长期闲置"，攻击面大，默认应该全部锁定
• 宝塔面板用户用API批量操作最省事，一行Python调接口批量停用
• 有SSH权限直接用usermod -L批量锁定Linux系统用户，Shell脚本十几行搞定
• 白名单机制是核心：至少保留1-2个管理员账号不锁，配IP白名单限制来源
• crontab定时自动锁定是兜底方案，每天凌晨跑一遍确保没漏网之鱼
• IP白名单在防火墙层面做，比单纯锁账号更安全（攻击者连端口都到不了）
• 长期方案考虑SFTP替代FTP，走SSH通道加密传输，少开端口少攻击面
• 多服务器场景写中控脚本，SSH远程批量执行，一台机器管所有服务器