Ubuntu vsftpd SSL配置指南

在Ubuntu上配置vsftpd以使用SSL/TLS加密，可以显著提高文件传输的安全性。以下是一个详细的步骤指南，帮助你在Ubuntu系统上启用SSL/TLS加密。

安装vsftpd

首先，确保你的Ubuntu系统是最新的，然后安装vsftpd：

sudo apt update
sudo apt install vsftpd

配置vsftpd以使用SSL/TLS

1. 生成SSL证书和密钥：

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.key -out /etc/ssl/private/vsftpd.crt
   

   按照提示输入相关信息。

2. 备份原始配置文件：

   sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
   

3. 编辑vsftpd配置文件：

   使用文本编辑器（如nano）打开配置文件：

   sudo nano /etc/vsftpd.conf
   

4. 启用SSL/TLS：

   在配置文件中添加或修改以下行：

   ssl_enable=YES
   rsa_cert_file=/etc/ssl/private/vsftpd.crt
   rsa_private_key_file=/etc/ssl/private/vsftpd.key
   ssl_tlsv1=YES
   ssl_sslv2=NO
   ssl_sslv3=NO
   force_local_data_ssl=YES
   force_local_logins_ssl=YES
   

   这些设置将启用SSL/TLS加密，并强制所有本地登录使用SSL连接。

5. 配置防火墙：

   如果你使用的是ufw防火墙，确保开放以下端口：

   sudo ufw allow 990/tcp  # TLS端口
   sudo ufw allow 40000:50000/tcp  # 被动模式端口范围
   sudo ufw enable
   

   检查防火墙状态以确认端口已开放：

   sudo ufw status
   

6. 重启vsftpd服务：

   保存配置文件更改并重启vsftpd服务以应用更改：

   sudo systemctl restart vsftpd
   

测试FTP服务器

使用FTP客户端（如FileZilla）连接到你的服务器，输入以下信息进行连接：

• 主机：你的服务器IP地址
• 用户名：ftpuser
• 密码：你在创建用户时设置的密码
• 端口：21（默认FTP端口）

在FTP客户端中，选择“要求显式FTP over TLS”选项以启用SSL/TLS加密。

通过以上步骤，你已经在Ubuntu上成功配置了vsftpd以使用SSL/TLS加密，确保了文件传输的安全性。