VSFTPD在Ubuntu上的SSL加密设置

在Ubuntu上为VSFTPD设置SSL加密，你需要按照以下步骤操作：

1. 安装必要的软件包

首先，确保你的系统已经安装了vsftpd和openssl。如果没有，请使用以下命令安装：

sudo apt-get update sudo apt-get install vsftpd openssl 

2. 生成SSL证书和私钥

使用openssl生成自签名SSL证书和私钥。请将生成的文件保存在安全的位置，例如/etc/vsftpd/ssl。

sudo mkdir /etc/vsftpd/ssl sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/vsftpd/ssl/vsftpd.key -out /etc/vsftpd/ssl/vsftpd.crt 

按照提示填写相关信息。这将在/etc/vsftpd/ssl目录下生成vsftpd.key（私钥）和vsftpd.crt（证书）文件。

3. 修改VSFTPD配置文件

编辑/etc/vsftpd.conf文件，启用SSL并指定证书和私钥文件的路径。你可以使用任何文本编辑器，例如nano：

sudo nano /etc/vsftpd.conf 

找到以下行并进行修改：

ssl_enable=YES allow_anon_ssl=NO force_local_data_ssl=YES force_local_logins_ssl=YES ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO rsa_cert_file=/etc/vsftpd/ssl/vsftpd.crt rsa_private_key_file=/etc/vsftpd/ssl/vsftpd.key 

保存并关闭文件。

4. 重启VSFTPD服务

为了使更改生效，请重启VSFTPD服务：

sudo systemctl restart vsftpd 

5. 配置防火墙

如果你的系统启用了防火墙，请确保允许FTP和FTPS流量。以下是使用ufw的示例：

sudo ufw allow 20/tcp sudo ufw allow 990/tcp sudo ufw allow 40000:50000/tcp 

6. 测试连接

现在，你应该可以使用支持SSL的FTP客户端连接到你的服务器。请确保在连接设置中使用加密模式，并使用生成的证书进行身份验证。

注意：自签名证书可能会导致浏览器和其他客户端发出安全警告。在生产环境中，建议使用权威证书颁发机构（CA）签发的证书。