Ubuntu vsftpd如何啟用SSL加密

要在Ubuntu上為vsftpd啟用SSL加密，請按照以下步驟操作：

1. 安裝vsftpd： 如果尚未安裝vsftpd，請在終端中運行以下命令來安裝它：

   sudo apt-get update
   sudo apt-get install vsftpd
   

2. 生成SSL證書和私鑰： 使用OpenSSL生成自簽名SSL證書和私鑰。在終端中運行以下命令：

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
   

   按照提示輸入相關信息。這將在指定的目錄中生成證書和私鑰文件。

3. 配置vsftpd以使用SSL： 使用文本編輯器打開vsftpd配置文件。例如，運行以下命令以使用nano編輯器打開配置文件：

   sudo nano /etc/vsftpd.conf
   

   在配置文件中找到以下行（如果找不到，請添加它們）：

   ssl_enable=YES
   allow_anon_ssl=NO
   force_local_data_ssl=YES
   force_local_logins_ssl=YES
   ssl_tlsv1=YES
   ssl_sslv2=NO
   ssl_sslv3=NO
   rsa_cert_file=/etc/ssl/certs/vsftpd.pem
   rsa_private_key_file=/etc/ssl/private/vsftpd.pem
   

   確保已啟用SSL并正確設置了證書和私鑰文件的路徑。保存并關閉配置文件。

4. 重啟vsftpd服務： 為了使更改生效，請重啟vsftpd服務。在終端中運行以下命令：

   sudo systemctl restart vsftpd
   

5. 配置防火墻： 如果您啟用了防火墻，請確保允許FTP和FTPS流量。對于UFW防火墻，運行以下命令：

   sudo ufw allow 20/tcp
   sudo ufw allow 21/tcp
   sudo ufw allow 990/tcp
   sudo ufw allow 40000:50000/tcp
   

現在，您的vsftpd服務器應已啟用SSL加密?？蛻舳嗽谶B接時需要使用FTPS（通常使用端口990）而不是普通的FTP（端口21）。