如何在Ubuntu上啟用vsftpd SSL

在Ubuntu上啟用vsftpd SSL，你需要按照以下步驟操作：

1. 安裝vsftpd（如果你還沒有安裝的話）:

   sudo apt update
   sudo apt install vsftpd
   

2. 生成SSL證書和密鑰: 你可以使用openssl來生成自簽名的SSL證書和私鑰。運行以下命令來創建一個2048位的RSA私鑰和一個自簽名的證書：

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
   

   在提示時，你需要填寫一些信息，如國家、州/省、城市、組織名稱等。

3. 配置vsftpd以使用SSL: 編輯vsftpd的配置文件：

   sudo nano /etc/vsftpd.conf
   

   找到以下行并進行相應的修改：

   • 將ssl_enable=YES取消注釋以啟用SSL。
   • 設置ssl_tlsv1=YES以啟用TLSv1協議（根據需要，你也可以啟用其他版本的TLS）。
   • 設置ssl_sslv2=NO和ssl_sslv3=NO以禁用不安全的SSLv2和SSLv3協議。
   • 設置rsa_cert_file=/etc/ssl/private/vsftpd.pem來指定你的證書文件路徑。
   • 設置rsa_private_key_file=/etc/ssl/private/vsftpd.pem來指定你的私鑰文件路徑。
   • （可選）如果你想要強制使用FTPS，可以設置force_local_data_ssl=YES和force_local_logins_ssl=YES。
   • （可選）如果你想要允許匿名用戶使用SSL，可以設置allow_anon_ssl=NO。

   保存并關閉文件。

4. 重啟vsftpd服務: 為了使更改生效，你需要重啟vsftpd服務：

   sudo systemctl restart vsftpd
   

5. 配置防火墻: 如果你的服務器運行著防火墻，確保開放了FTP相關的端口。對于vsftpd，默認情況下，你需要開放以下端口：

   • FTP標準端口：21
   • 數據連接端口：20（主動模式）和動態端口范圍（被動模式）

   例如，如果你使用的是ufw防火墻，你可以運行以下命令來開放這些端口：

   sudo ufw allow 21/tcp
   sudo ufw allow 20/tcp
   sudo ufw allow 990/tcp # FTPS控制連接
   sudo ufw allow 40000:50000/tcp # 被動模式端口范圍
   

6. 測試vsftpd SSL連接: 使用FTP客戶端（如FileZilla）來測試你的FTP服務器。在連接設置中，選擇“FTPS”作為協議，并確保使用正確的證書和加密設置。

請注意，自簽名證書在生產環境中可能會導致安全警告，因為它們不是由受信任的證書頒發機構簽發的。對于生產環境，你應該考慮使用有效的SSL證書。