溫馨提示×

vsftpd在Debian上的SSL加密設置

小樊
51
2025-07-24 03:42:11
欄目: 云計算

在Debian上為vsftpd設置SSL加密,你需要按照以下步驟操作:

  1. 安裝vsftpd: 如果你還沒有安裝vsftpd,請使用以下命令安裝:

    sudo apt-get update
    sudo apt-get install vsftpd
    
  2. 生成SSL證書和密鑰: 使用OpenSSL生成自簽名SSL證書和私鑰。請確保將/etc/vsftpd/ssl替換為你選擇的目錄。

    sudo mkdir /etc/vsftpd/ssl
    sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/vsftpd/ssl/vsftpd.key -out /etc/vsftpd/ssl/vsftpd.crt
    
  3. 配置vsftpd: 編輯vsftpd配置文件,以便啟用SSL加密。使用以下命令打開配置文件:

    sudo nano /etc/vsftpd.conf
    

    在配置文件中添加或修改以下行:

    ssl_enable=YES
    allow_anon_ssl=NO
    force_local_data_ssl=YES
    force_local_logins_ssl=YES
    ssl_tlsv1=YES
    ssl_sslv2=NO
    ssl_sslv3=NO
    rsa_cert_file=/etc/vsftpd/ssl/vsftpd.crt
    rsa_private_key_file=/etc/vsftpd/ssl/vsftpd.key
    

    保存并關閉配置文件。

  4. 重啟vsftpd服務: 為了使更改生效,請重啟vsftpd服務:

    sudo systemctl restart vsftpd
    
  5. 配置防火墻: 如果你使用的是UFW防火墻,請允許FTP和FTPS連接。使用以下命令開放端口21(FTP)和990(FTPS):

    sudo ufw allow 21/tcp
    sudo ufw allow 990/tcp
    

現在,你的vsftpd服務器已經配置為使用SSL加密。用戶可以使用FTPS連接到服務器,并且數據傳輸將是加密的。

0
亚洲午夜精品一区二区_中文无码日韩欧免_久久香蕉精品视频_欧美主播一区二区三区美女