在Debian上使用FileZilla配置SSL加密传输（FTPS/SFTP）
一、准备工作：安装FileZilla客户端
Debian系统可通过官方软件源直接安装FileZilla，确保软件包为最新版本：
sudo apt update && sudo apt install filezilla
安装完成后，通过终端输入filezilla或应用菜单启动客户端。
二、配置FileZilla客户端使用SSL加密
1. 添加FTP服务器站点
- 打开FileZilla，点击顶部菜单栏「文件」→「站点管理器」；
- 点击「新增站点」，输入站点名称（如“FTPS服务器”）、服务器地址（IP或域名）、端口（FTPS默认990，SFTP默认22）；
- 在「协议」下拉菜单中选择对应协议：
- FTPS：选择“FTP - 文件传输协议”；
- SFTP：选择“SFTP - SSH 文件传输协议”。
2. 设置SSL/TLS加密参数（FTPS为例）
- 切换至「传输设置」标签，将「加密」选项设置为要求显式FTP over TLS（推荐）或要求隐式FTP over TLS（隐式模式需服务器支持，端口固定为990）；
- 切换至「加密」标签（部分版本为「SSL/TLS」标签），勾选「使用SSL/TLS连接」；
- 若服务器要求客户端证书（可选），可点击「编辑」→「SSL/TLS」选项卡，导入证书文件。
3. 连接服务器
- 返回「站点管理器」，双击刚创建的站点；
- 输入用户名、密码（若使用密钥认证，需在「SFTP」设置中指定私钥文件路径）；
- 点击「连接」，首次连接时会提示“是否信任服务器证书”，勾选「总是信任未来连线的凭证」并确认；
- 连接成功后，远程文件系统将显示在右侧面板，可进行文件传输。
三、常见问题排查
- 连接失败（425 Can’t open data connection）：FTPS被动模式下，需将FileZilla客户端的「传输设置」→「传输模式」切换为主动模式（Active Mode），或调整服务器防火墙规则允许数据端口范围（如9900-9910）。
- 证书信任问题：若服务器使用自签名证书，需在连接时手动确认证书合法性（勾选“总是信任”），避免因证书不受信导致连接中断。
四、注意事项
- 服务器配置要求：确保FTP服务器（如FileZilla Server）已启用SSL/TLS功能，并配置了有效的证书（可通过服务器管理界面生成自签名证书或导入CA签发证书）；
- 端口开放：防火墙需允许FTPS（990端口）或SFTP（22端口）的入站/出站流量（可使用
ufw allow 990/tcp或ufw allow 22/tcp命令配置）； - 协议选择建议：优先使用SFTP（基于SSH），其加密强度更高且配置更简单；若需兼容传统FTP协议，再选择FTPS。
