Ubuntu FTP Server SSL加密

在Ubuntu上配置FTP服務器以使用SSL/TLS加密連接，可以顯著提高數據傳輸的安全性。以下是詳細的步驟指南：

安裝vsftpd

首先，確保你的Ubuntu系統是最新的，然后安裝vsftpd：

sudo apt update
sudo apt upgrade
sudo apt install vsftpd

生成SSL證書

在 /etc/ssl/ 目錄下創建一個子目錄來存儲SSL/TLS證書和密鑰文件：

sudo mkdir /etc/ssl/private

然后，使用OpenSSL生成證書和密鑰：

sudo openssl req -x509 -nodes -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem -days 365 -newkey rsa:2048

按照提示輸入相關信息。

配置vsftpd以使用SSL/TLS

打開vsftpd配置文件進行編輯：

sudo nano /etc/vsftpd.conf

在配置文件中添加或修改以下行以啟用SSL/TLS：

ssl_enable=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

保存并關閉文件。

配置防火墻

如果系統啟用了防火墻，需要配置防火墻規則以允許FTP流量通過：

sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw enable

重啟vsftpd服務

最后，重啟vsftpd服務以應用更改：

sudo systemctl restart vsftpd

客戶端連接

使用支持SSL/TLS的FTP客戶端（如FileZilla）連接到FTP服務器。在連接對話框中，確保使用正確的IP地址、用戶名和密碼，并選擇SSL/TLS加密連接。

通過以上步驟，你可以在Ubuntu上成功配置vsftpd以使用SSL/TLS加密，從而確保文件傳輸的安全性。