在Ubuntu上設置FTP服務器并實現安全連接，通常涉及以下幾個步驟：
安裝FTP服務器軟件：
你可以使用vsftpd（Very Secure FTP Daemon）作為FTP服務器軟件。安裝它的命令是：
sudo apt update
sudo apt install vsftpd
配置vsftpd：
安裝完成后，你需要編輯vsftpd的配置文件來啟用安全特性。
sudo nano /etc/vsftpd.conf
在配置文件中，確保以下設置被啟用或修改：
listen=YES：讓vsftpd在啟動時監聽連接。listen_ipv6=NO：如果你只想使用IPv4，可以禁用IPv6。anonymous_enable=NO：禁止匿名用戶登錄。local_enable=YES：允許本地用戶登錄。write_enable=YES：允許FTP寫入權限。chroot_local_user=YES：將本地用戶限制在其主目錄中。allow_writeable_chroot=YES：允許chroot環境中的用戶有寫權限。ssl_enable=YES：啟用SSL/TLS加密。force_local_data_ssl=YES：強制數據連接使用SSL。force_local_logins_ssl=YES：強制登錄使用SSL。ssl_tlsv1=YES：啟用TLSv1協議（根據需要選擇合適的TLS版本）。ssl_sslv2=NO：禁用SSLv2。ssl_sslv3=NO：禁用SSLv3。rsa_cert_file=/etc/ssl/private/vsftpd.pem：指定SSL證書文件的位置。rsa_private_key_file=/etc/ssl/private/vsftpd.pem：指定SSL私鑰文件的位置。保存并關閉文件后，重啟vsftpd服務以應用更改：
sudo systemctl restart vsftpd
生成SSL證書：
如果你還沒有SSL證書，可以使用openssl生成一個自簽名證書：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
按照提示填寫相關信息。
配置防火墻：
確保你的防火墻允許FTP流量。如果你使用的是ufw，可以運行以下命令：
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp # FTPS控制連接
sudo ufw allow 40000:50000/tcp # 被動模式端口范圍
sudo ufw reload
測試FTP連接： 使用支持SSL/TLS的FTP客戶端（如FileZilla）連接到你的服務器，輸入服務器地址、用戶名和密碼，選擇使用SSL/TLS加密連接。
通過以上步驟，你應該能夠在Ubuntu上設置一個安全的FTP服務器。記得定期更新你的系統和軟件，以確保安全漏洞得到修補。
