Ubuntu vsftpd SSL配置教程

在Ubuntu上配置vsftpd以使用SSL/TLS加密，可以显著提高文件传输的安全性。以下是一个详细的步骤指南，帮助你在Ubuntu系统上启用SSL/TLS加密。

安装vsftpd

首先，确保你的Ubuntu系统是最新的，然后安装vsftpd：

sudo apt update
sudo apt install vsftpd

生成SSL证书和密钥

你可以使用OpenSSL生成自签名证书，或者从证书颁发机构获取证书。这里我们生成一个自签名证书：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.key -out /etc/ssl/certs/vsftpd.crt

按照提示输入相关信息。

配置vsftpd以使用SSL/TLS

1. 备份原始配置文件：

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

2. 使用文本编辑器（如nano）打开配置文件：

sudo nano /etc/vsftpd.conf

3. 在配置文件中添加或修改以下行：

ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

这些设置将启用SSL/TLS加密，并强制所有本地登录使用SSL连接。

4. 配置防火墙：

如果你使用的是ufw防火墙，确保开放以下端口：

sudo ufw allow 990/tcp # TLS端口
sudo ufw allow 40000:50000/tcp # 被动模式端口范围
sudo ufw enable

检查防火墙状态以确认端口已开放：

sudo ufw status

5. 重启vsftpd服务：

保存配置文件更改并重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

测试FTP服务器

安装FTP客户端（例如FileZilla），连接到你的服务器，输入以下信息进行连接：

• 主机：你的服务器IP地址
• 用户名：ftpuser
• 密码：你在创建用户时设置的密码
• 端口：21（默认FTP端口）

在FTP客户端中，选择“要求显式FTP over TLS”选项以启用SSL/TLS加密。

通过以上步骤，你已经在Ubuntu上成功配置了vsftpd以使用SSL/TLS加密，确保了文件传输的安全性。