Linux上FileZilla如何配置SSL

Linux上FileZilla配置SSL加密傳輸指南

在Linux環境下，FileZilla可通過**FTPS（FTP over SSL/TLS）或SFTP（SSH File Transfer Protocol）**實現加密傳輸。以下是詳細的配置步驟：

一、前提準備

1. 安裝FileZilla
   根據Linux發行版選擇安裝方式（以Ubuntu/Debian為例）：

   sudo apt update && sudo apt install filezilla filezilla-server
   

   安裝完成后，FileZilla Server會自動啟動，客戶端可通過filezilla命令啟動。

2. 生成SSL/TLS證書（自簽名，適用于測試環境）
   若需自定義證書，可通過OpenSSL生成（有效期365天）：

   sudo mkdir -p /etc/ssl/private
   sudo openssl req -x509 -nodes -keyout /etc/ssl/private/filezilla.pem -out /etc/ssl/private/filezilla.pem -days 365 -newkey rsa:2048
   

   執行后會提示輸入證書信息（如國家、組織名稱等），按需填寫即可。

二、配置FileZilla Server（服務端）

1. 啟動Server管理界面
   運行以下命令打開圖形化管理界面：

   filezilla-server
   

2. 配置SSL/TLS設置

   • 點擊頂部菜單欄Edit→Settings，進入“Settings”窗口。
   • 選擇Security→SSL/TLS Settings：
     • 點擊Generate new certificate，選擇生成的證書路徑（如/etc/ssl/private/filezilla.pem），完成證書配置。
     • 勾選Enable FTP over TLS/SSL (FTPS)，強制所有非匿名用戶使用SSL加密連接（可選但推薦）。

3. 配置被動模式端口范圍

   • 在“Settings”→Passive mode settings中，勾選Use custom port range，設置端口范圍（如50000-50020）。
   • 需在防火墻中開放此范圍（以firewalld為例）：

     sudo firewall-cmd --zone public --permanent --add-port=50000-50020/tcp
     sudo firewall-cmd --reload
     

4. 配置用戶與端口

   • 進入Users→Add，創建用戶并分配主目錄及權限（如/home/ftpuser）。
   • 在“General”→Listen on Port中，修改FTP控制通道端口（默認21，可改為其他端口如2121），并在防火墻中開放。

三、配置FileZilla客戶端（客戶端）

1. 打開站點管理器
   點擊頂部菜單欄File→Site Manager，進入站點配置界面。

2. 添加新站點

   • 點擊New Site，輸入站點名稱（如“Linux FTPS Server”）。
   • General選項卡：
     • 主機：輸入服務器IP或域名。
     • 端口：若服務端修改了控制通道端口（如2121），則填寫對應端口；否則保持默認21。
     • 協議：選擇FTP - File Transfer Protocol。
     • 登錄類型：選擇Normal，輸入用戶名和密碼。
   • 傳輸設置：
     • 傳輸模式：選擇主動（Active）或被動（Passive）（被動模式更常用，需確保服務端端口范圍開放）。

3. 啟用SSL/TLS

   • 切換至Encryption選項卡，選擇Require explicit FTP over TLS（推薦，兼容多數服務器）。
   • 勾選Encrypt both login and data connections（加密登錄和數據傳輸，提升安全性）。
   • 點擊OK保存配置。

4. 連接測試
   返回站點管理器，選中剛創建的站點，點擊Connect。若配置正確，將彈出證書驗證窗口（自簽名證書需手動確認），驗證通過后即完成加密連接。

四、常見問題排查

• 連接失敗：檢查服務端防火墻是否開放了控制通道端口（如2121）和被動模式端口范圍（如50000-50020）。
• 證書錯誤：自簽名證書需在客戶端連接時手動信任；若使用CA簽發證書，需將CA證書導入客戶端的“證書管理器”（Edit→Settings→Certificate Manager）。
• 被動模式問題：確保服務端被動模式端口范圍與客戶端配置一致，且防火墻未攔截。

通過以上步驟，即可在Linux環境下使用FileZilla實現SSL加密的文件傳輸，保障數據安全。