在Ubuntu上配置FTPS（FTP over SSL）服務器涉及幾個步驟，包括安裝必要的軟件、生成或獲取SSL證書、配置FTP服務器以使用SSL。以下是一個基本的指南：
首先，你需要安裝一個FTP服務器軟件。常用的FTP服務器軟件有vsftpd和ProFTPD。這里我們以vsftpd為例。
sudo apt update
sudo apt install vsftpd
你可以選擇生成自簽名證書或從受信任的證書頒發機構（CA）獲取證書。
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
按照提示輸入相關信息。生成的證書文件將位于/etc/ssl/certs/vsftpd.pem和/etc/ssl/private/vsftpd.pem。
如果你有從CA獲取的證書，可以將它們放在適當的位置，并記下證書文件和私鑰文件的路徑。
編輯vsftpd的配置文件：
sudo nano /etc/vsftpd.conf
確保以下配置項正確設置：
# 啟用SSL
ssl_enable=YES
# 指定SSL證書和私鑰文件
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
# 強制使用SSL/TLS
force_local_data_ssl=YES
force_local_logins_ssl=YES
# 允許匿名用戶使用SSL（可選）
allow_anon_ssl=NO
# 其他安全選項
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse_certificate=NO
ssl_ciphers=HIGH
保存并關閉配置文件后，重啟vsftpd服務以應用更改：
sudo systemctl restart vsftpd
確保防火墻允許FTP流量。如果你使用的是ufw，可以運行以下命令：
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp # FTPS數據連接端口
sudo ufw reload
你可以使用FTP客戶端（如FileZilla）測試FTPS連接。在FileZilla中，輸入你的服務器地址、用戶名和密碼，并確保選擇FTPS作為連接類型。
通過以上步驟，你應該能夠在Ubuntu上成功配置一個使用SSL證書的FTPS服務器。
