Linux FTP Server如何支持SSL加密

要在Linux FTP服務器上支持SSL加密，您需要使用FTPS（FTP Secure）或SFTP（SSH File Transfer Protocol）。這里將分別介紹如何設置這兩種方法。

方法1：使用FTPS

1. 安裝vsftpd軟件包（如果尚未安裝）：

sudo apt-get update
sudo apt-get install vsftpd

2. 生成SSL證書和私鑰：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

按照提示輸入相關信息。這將在指定目錄生成一個名為vsftpd.pem的文件，其中包含證書和私鑰。

3. 編輯vsftpd配置文件：

sudo nano /etc/vsftpd.conf

找到以下行并進行修改：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

保存并關閉文件。

4. 重啟vsftpd服務：

sudo systemctl restart vsftpd

現在，您的FTP服務器已支持FTPS加密。

方法2：使用SFTP

SFTP是SSH協議的一部分，因此您需要安裝并配置SSH服務器。

1. 安裝OpenSSH服務器軟件包（如果尚未安裝）：

sudo apt-get update
sudo apt-get install openssh-server

2. 確保SSH配置文件中的以下行未被注釋：

Subsystem sftp /usr/lib/openssh/sftp-server

3. 重啟SSH服務：

sudo systemctl restart ssh

現在，您的FTP服務器已支持SFTP加密。請注意，SFTP使用的默認端口是22，而不是傳統的FTP端口21。

完成上述步驟后，您可以使用支持SSL加密的FTP客戶端（如FileZilla）連接到服務器。在連接設置中，選擇FTPS或SFTP，并使用正確的端口和憑據。