Linux vsftp與OpenSSL：如何加密傳輸

要在Linux中使用vsftpd和OpenSSL進行加密傳輸，您需要配置vsftpd以使用SSL/TLS

1. 安裝vsftpd和OpenSSL： 確保您的系統已安裝vsftpd和OpenSSL。在大多數Linux發行版中，可以使用以下命令安裝它們：

sudo apt-get update
sudo apt-get install vsftpd openssl

2. 生成SSL證書和私鑰： 使用OpenSSL生成自簽名SSL證書和私鑰。請確保將生成的文件保存在安全的位置。

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem

按照提示輸入所需的信息。這將在指定的目錄中創建一個名為vsftpd.pem的文件，其中包含證書和私鑰。

3. 配置vsftpd： 編輯vsftpd配置文件（通常位于/etc/vsftpd/vsftpd.conf），以啟用SSL/TLS并指定證書和私鑰文件的路徑。

sudo nano /etc/vsftpd/vsftpd.conf

找到以下行并進行相應的更改：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/vsftpd/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/vsftpd.pem

保存并關閉文件。

4. 重啟vsftpd服務： 為了使更改生效，請重啟vsftpd服務。

sudo systemctl restart vsftpd

5. 配置防火墻： 如果您的系統使用防火墻，請確保允許FTP和FTPS流量。例如，對于UFW防火墻，您可以使用以下命令：

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp

6. 測試加密連接： 現在，您應該能夠使用支持SSL/TLS的FTP客戶端連接到服務器，并確保傳輸是加密的。請嘗試使用FileZilla或其他FTP客戶端連接到服務器，并在連接設置中選擇FTPS模式。

完成這些步驟后，您的Linux服務器上的vsftpd現在應該已經配置為使用OpenSSL進行加密傳輸。