Ubuntu FTP Server SSL加密

在Ubuntu上配置FTP服务器以使用SSL/TLS加密连接，可以显著提高数据传输的安全性。以下是详细的步骤指南：

安装vsftpd

首先，确保你的Ubuntu系统是最新的，然后安装vsftpd：

sudo apt update
sudo apt upgrade
sudo apt install vsftpd

生成SSL证书

在 /etc/ssl/ 目录下创建一个子目录来存储SSL/TLS证书和密钥文件：

sudo mkdir /etc/ssl/private

然后，使用OpenSSL生成证书和密钥：

sudo openssl req -x509 -nodes -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem -days 365 -newkey rsa:2048

按照提示输入相关信息。

配置vsftpd以使用SSL/TLS

打开vsftpd配置文件进行编辑：

sudo nano /etc/vsftpd.conf

在配置文件中添加或修改以下行以启用SSL/TLS：

ssl_enable=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

保存并关闭文件。

配置防火墙

如果系统启用了防火墙，需要配置防火墙规则以允许FTP流量通过：

sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw enable

重启vsftpd服务

最后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

客户端连接

使用支持SSL/TLS的FTP客户端（如FileZilla）连接到FTP服务器。在连接对话框中，确保使用正确的IP地址、用户名和密码，并选择SSL/TLS加密连接。

通过以上步骤，你可以在Ubuntu上成功配置vsftpd以使用SSL/TLS加密，从而确保文件传输的安全性。