要限制Ubuntu FTP服务器的访问权限，您可以采取以下措施：

使用防火墙限制IP地址访问：您可以使用iptables或ufw（Uncomplicated Firewall）来限制特定IP地址访问FTP服务器。例如，使用ufw限制特定IP地址访问FTP服务器，您可以执行以下命令：

sudo ufw allow from 192.168.1.100 to any port 21sudo ufw enable

这将允许IP地址为192.168.1.100的设备访问FTP服务器的21端口。

使用vsftpd配置文件限制用户访问：编辑vsftpd配置文件（通常位于/etc/vsftpd.conf），以限制用户的访问权限。例如：

禁止匿名访问：

anonymous_enable=NO

仅允许本地用户访问：

local_enable=YESchroot_local_user=YESallow_writeable_chroot=YES

限制用户访问特定目录：

chroot_list_enable=YESchroot_list_file=/etc/vsftpd.chroot_list

在/etc/vsftpd.chroot_list文件中添加需要限制访问的用户。

使用PAM（Pluggable Authentication Modules）限制用户访问：编辑/etc/pam.d/vsftpd文件，以限制用户的访问权限。例如，您可以使用以下设置仅允许特定用户访问FTP服务器：

auth required pam_listfile.so item=user sense=allow file=/etc/vsftpd.access_list

在/etc/vsftpd.access_list文件中添加允许访问FTP服务器的用户。

使用SSL/TLS加密FTP连接：为了保护数据传输的安全性，您可以使用SSL/TLS加密FTP连接。为此，您需要在vsftpd配置文件中启用SSL/TLS支持，并配置证书。

ssl_enable=YESforce_local_data_ssl=YESforce_local_logins_ssl=YESssl_tlsv1=YESssl_sslv2=NOssl_sslv3=NOrsa_cert_file=/etc/ssl/private/vsftpd.pemrsa_private_key_file=/etc/ssl/private/vsftpd.pem

然后，您需要为FTP服务器生成证书。

通过采取这些措施，您可以有效地限制Ubuntu FTP服务器的访问权限，从而提高服务器的安全性。