Ubuntu vsftpd SSL加密設置

在Ubuntu上為vsftpd配置SSL加密傳輸，可以按照以下步驟進行：

安裝vsftpd和SSL相關軟件包

sudo apt-get update
sudo apt-get install vsftpd openssl

生成SSL證書和私鑰

你可以使用自簽名證書或從證書頒發機構購買證書。這里我們創建一個自簽名證書：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem

按照提示填寫相關信息。

更改證書和私鑰文件的權限

sudo chmod 600 /etc/ssl/private/vsftpd.pem
sudo chmod 600 /etc/ssl/certs/vsftpd.pem

編輯vsftpd配置文件

使用文本編輯器（如nano）打開vsftpd配置文件：

sudo nano /etc/vsftpd.conf

在文件中添加或修改以下內容：

# 啟用 SSL
ssl_enable=YES
# 使用 SSL 證書和私鑰文件
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
# 強制使用 SSL 加密數據傳輸
force_local_data_ssl=YES
force_local_logins_ssl=YES
# 設置 SSL 加密協議
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
# 允許用戶進行寫操作
write_enable=YES
# 其他配置，例如匿名訪問、本地用戶等
anonymous_enable=NO
local_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

保存并退出配置文件，然后重啟vsftpd服務

sudo systemctl restart vsftpd

現在，你的vsftpd服務器已經配置為使用SSL加密傳輸。你可以使用支持SSL的FTP客戶端（如FileZilla）連接到服務器，并在連接設置中選擇使用SSL/TLS加密。

請注意，為了提高安全性，建議使用強加密算法和協議，并定期更新SSL證書。此外，確保防火墻允許FTP流量通過，通常需要開放端口21用于控制連接和端口40000-50000用于被動模式數據連接。