如何啟用CentOS FTPServer SSL加密

要在CentOS上啟用FTP服務器的SSL加密，您需要使用FTPS（FTP over SSL）或SFTP（SSH File Transfer Protocol）。這里將分別介紹這兩種方法。

方法1：使用FTPS

1. 安裝vsftpd軟件包：

sudo yum install vsftpd

2. 創建一個新的FTP用戶：

sudo adduser ftpuser
sudo passwd ftpuser

3. 創建一個目錄用于存儲FTP文件：

sudo mkdir /home/ftpuser/ftp
sudo chown ftpuser:ftpuser /home/ftpuser/ftp

4. 編輯vsftpd配置文件：

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中添加以下內容：

listen=YES
listen_ssl=YES
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/pki/tls/certs/your_certificate.crt
rsa_private_key_file=/etc/pki/tls/private/your_private_key.key

將your_certificate.crt和your_private_key.key替換為您的SSL證書和私鑰文件的路徑。

5. 重啟vsftpd服務：

sudo systemctl restart vsftpd

6. 開放防火墻端口：

sudo firewall-cmd --permanent --zone=public --add-port=990/tcp
sudo firewall-cmd --permanent --zone=public --add-port=21/tcp
sudo firewall-cmd --reload

現在，您的FTP服務器應該已經啟用了SSL加密。

方法2：使用SFTP

1. 安裝OpenSSH服務器軟件包：

sudo yum install openssh-server

2. 啟動并啟用sshd服務：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 創建一個新的SFTP用戶：

sudo adduser sftpuser
sudo passwd sftpuser

4. 編輯sshd配置文件：

sudo vi /etc/ssh/sshd_config

在配置文件中找到以下行并進行修改：

Subsystem sftp /usr/libexec/openssh/sftp-server

5. 重啟sshd服務：

sudo systemctl restart sshd

6. 開放防火墻端口：

sudo firewall-cmd --permanent --zone=public --add-port=22/tcp
sudo firewall-cmd --reload

現在，您的SFTP服務器應該已經啟用并使用SSL加密。

注意：這兩種方法都需要您有一個有效的SSL證書和私鑰。如果您還沒有，您可以從Let’s Encrypt或其他證書頒發機構獲取免費的SSL證書。