是的,Debian上的FTP服務器支持SSL加密。您可以使用vsftpd作為FTP服務器軟件,并通過配置SSL/TLS加密來增強數據傳輸的安全性。以下是配置SSL的基本步驟:
sudo apt update
sudo apt install vsftpd
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
編輯 /etc/vsftpd.conf
文件,添加或修改以下配置項:
ssl_enable YES
allow_anon_ssl NO
force_local_data_ssl YES
force_local_logins_ssl YES
ssl_tlsv1 YES
ssl_sslv2 NO
ssl_sslv3 NO
rsa_cert_file /etc/ssl/certs/vsftpd.pem
rsa_private_key_file /etc/ssl/private/vsftpd.pem
sudo systemctl restart vsftpd
確保防火墻允許FTP和FTPS流量。例如,使用ufw:
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp # FTPS數據連接
sudo ufw reload
使用支持SSL的FTP客戶端(如FileZilla)連接到您的FTP服務器,并確保連接是加密的。