Ubuntu FTP Server如何使用SSL

在Ubuntu上为FTP Server配置SSL加密，可按以下步骤操作（以vsftpd为例）：

1. 安装FTP服务器与SSL工具

   sudo apt update sudo apt install vsftpd openssl 

2. 生成SSL证书（自签名，生产环境建议用CA证书）

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem 

3. 配置vsftpd启用SSL
   编辑配置文件 /etc/vsftpd.conf，添加/修改以下内容：

   ssl_enable=YES force_local_data_ssl=YES force_local_logins_ssl=YES rsa_cert_file=/etc/ssl/private/vsftpd.pem rsa_private_key_file=/etc/ssl/private/vsftpd.pem ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO allow_anon_ssl=NO 

4. 重启服务并配置防火墙

   sudo systemctl restart vsftpd sudo ufw allow 21/tcp # FTP控制端口  sudo ufw allow 990/tcp # FTPS数据连接端口（可选）  sudo ufw reload 

5. 测试SSL连接
   使用支持FTPS的客户端（如FileZilla），选择“FTPS”模式连接服务器，验证加密是否生效。

注意：

• 自签名证书仅适用于测试，生产环境需使用受信任CA签发的证书。
• 若需被动模式，需额外配置pasv_min_port和pasv_max_port并开放对应防火墙端口。