Debian FTP支持哪些加密方式

debian ftp加密方式与实现

在 debian 上，常用的 ftp 加密方式主要有两类：基于 ssl/tls 的 ftps（含 explicit/implicit 两种模式）与基于 ssh 的 sftp。ftps 通过 ssl/tls 对控制与数据通道加密，sftp 则依托 ssh 提供安全文件传输能力。

ftps 加密方式

• explicit ftp over tls（ftp 显式加密，ftp 默认端口 21）

  • 客户端先建立明文控制连接，再发送 aute 命令发起 tls 握手，随后控制与数据通道均加密。
  • 适合穿越防火墙/ nat 且需兼容传统 ftp 客户端的场景。

• implicit ftp over tls（ftps 隐式加密，默认端口 990）

  • 客户端一连接即进行 tls 握手，整个会话从开始即加密，通常独立使用 990/tcp 端口。

• 协议与套件要点

  • 使用 tls 1.2/1.3 为主；vsftpd 可设置 ssl_ciphers=highest 或 high 来限制为强加密套件。
  • 常见配置示例：启用 ssl（ssl_enable=yes）、指定证书（rsa_cert_file/rsa_private_key_file）、禁用不安全协议（ssl_sslv2=no、ssl_sslv3=no），并可按需强制数据与控制通道加密（force_local_data_ssl、force_local_logins_ssl）。

sftp 加密方式

• 基于 ssh 的文件传输协议，默认端口 22，使用 ssh 的加密与认证体系（密码或密钥）。
• 在 debian 上通过安装并启用 openssh-server 即可提供 sftp 服务，客户端使用 sftp/ssh 工具连接。

防火墙与端口配置要点

• ftps explicit：放行控制通道 21/tcp；被动模式需放行数据端口范围（如 40000–50000/tcp）；如使用 implicit，还需放行 990/tcp。
• sftp：放行 ssh 端口 22/tcp。