Ubuntu FTP服務器如何支持SSL證書

在Ubuntu上為FTP服務器設置SSL加密，通常意味著你需要配置FTPS（FTP over SSL）或SFTP（SSH File Transfer Protocol）。以下是兩種方法的簡要指南：

方法一：配置FTPS（FTP over SSL）

1. 安裝必要的軟件包：

   打開終端并運行以下命令來安裝FTP服務器軟件包，例如vsftpd，以及SSL支持：

   sudo apt update
   sudo apt install vsftpd openssl
   

2. 生成SSL證書：

   你可以使用OpenSSL生成自簽名證書，或者從CA（證書頒發機構）獲取證書。以下是生成自簽名證書的命令：

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
   

   按照提示填寫所需的信息。

3. 配置vsftpd：

   編輯vsftpd的配置文件：

   sudo nano /etc/vsftpd.conf
   

   確保以下行沒有被注釋掉，并根據需要進行調整：

   ssl_enable=YES
   allow_anon_ssl=NO
   force_local_data_ssl=YES
   force_local_logins_ssl=YES
   ssl_tlsv1=YES
   ssl_sslv2=NO
   ssl_sslv3=NO
   rsa_cert_file=/etc/ssl/certs/vsftpd.pem
   rsa_private_key_file=/etc/ssl/private/vsftpd.pem
   

4. 重啟vsftpd服務：

   保存并關閉配置文件后，重啟vsftpd服務以應用更改：

   sudo systemctl restart vsftpd
   

5. 配置防火墻：

   如果你使用的是UFW防火墻，確保開放FTP和FTPS所需的端口（通常是21和990）：

   sudo ufw allow 21/tcp
   sudo ufw allow 990/tcp
   

方法二：配置SFTP（SSH File Transfer Protocol）

1. 安裝OpenSSH服務器：

   如果尚未安裝，可以通過以下命令安裝：

   sudo apt update
   sudo apt install openssh-server
   

2. 配置SSH：

   編輯SSH配置文件：

   sudo nano /etc/ssh/sshd_config
   

   確保以下行沒有被注釋掉，并根據需要進行調整：

   Subsystem sftp /usr/lib/openssh/sftp-server
   

3. 重啟SSH服務：

   保存并關閉配置文件后，重啟SSH服務以應用更改：

   sudo systemctl restart ssh
   

4. 配置防火墻：

   如果你使用的是UFW防火墻，確保開放SSH所需的端口（默認是22）：

   sudo ufw allow 22/tcp
   

完成以上步驟后，你的Ubuntu FTP服務器應該已經配置好了SSL加密。用戶現在可以通過FTPS或SFTP安全地連接到服務器。