在Ubuntu上配置FTP服务器以使用SSL/TLS加密连接，可以显著提高数据传输的安全性。以下是详细的步骤指南：
首先，确保你的Ubuntu系统是最新的，然后安装vsftpd：
sudo apt update
sudo apt upgrade
sudo apt install vsftpd
在 /etc/ssl/ 目录下创建一个子目录来存储SSL/TLS证书和密钥文件：
sudo mkdir /etc/ssl/private
然后，使用OpenSSL生成证书和密钥：
sudo openssl req -x509 -nodes -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem -days 365 -newkey rsa:2048
按照提示输入相关信息。
打开vsftpd配置文件进行编辑：
sudo nano /etc/vsftpd.conf
在配置文件中添加或修改以下行以启用SSL/TLS：
ssl_enable=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
保存并关闭文件。
如果系统启用了防火墙，需要配置防火墙规则以允许FTP流量通过：
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw enable
最后，重启vsftpd服务以应用更改：
sudo systemctl restart vsftpd
使用支持SSL/TLS的FTP客户端（如FileZilla）连接到FTP服务器。在连接对话框中，确保使用正确的IP地址、用户名和密码，并选择SSL/TLS加密连接。
通过以上步骤，你可以在Ubuntu上成功配置vsftpd以使用SSL/TLS加密，从而确保文件传输的安全性。