温馨提示×

如何实现CentOS FTP Server的SSL加密

小樊
46
2025-06-22 12:17:55
栏目: 云计算

要在CentOS上为FTP服务器实现SSL加密,您需要执行以下步骤:

  1. 安装vsftpd软件包:
sudo yum install vsftpd 
  1. 生成SSL证书和私钥:
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vsftpd.pem -out /etc/pki/tls/certs/vsftpd.pem 

在提示时输入相关信息,如国家、组织名称等。

  1. 备份原始的vsftpd配置文件:
sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak 
  1. 编辑vsftpd配置文件:
sudo vi /etc/vsftpd/vsftpd.conf 

在文件中添加或修改以下行:

ssl_enable=YES allow_anon_ssl=NO force_local_data_ssl=YES force_local_logins_ssl=YES ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem rsa_private_key_file=/etc/pki/tls/private/vsftpd.pem 

保存并退出。

  1. 重启vsftpd服务以应用更改:
sudo systemctl restart vsftpd 
  1. 配置防火墙以允许FTP和FTPS连接:
sudo firewall-cmd --permanent --add-service=ftp sudo firewall-cmd --permanent --add-service=ftp-data sudo firewall-cmd --reload 
  1. (可选)如果您使用SELinux,需要允许vsftpd使用SSL:
sudo setsebool -P ftp_home_dir on sudo setsebool -P allow_ftpd_full_access on sudo chcon -Rv --type=ftp_home_dir '/home/*' 

现在,您的CentOS FTP服务器应该已经配置为使用SSL加密。客户端在连接时需要使用FTPS(通常使用端口990)而不是普通的FTP(端口21)。

0