Ubuntu FTPServer如何配置SSL证书

在Ubuntu上配置FTPS（FTP over SSL）服务器涉及几个步骤，包括安装必要的软件、生成或获取SSL证书、配置FTP服务器以使用SSL。以下是一个基本的指南：

1. 安装FTP服务器软件

首先，你需要安装一个FTP服务器软件。常用的FTP服务器软件有vsftpd和ProFTPD。这里我们以vsftpd为例。

sudo apt update
sudo apt install vsftpd

2. 生成或获取SSL证书

你可以选择生成自签名证书或从受信任的证书颁发机构（CA）获取证书。

生成自签名证书

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem

按照提示输入相关信息。生成的证书文件将位于/etc/ssl/certs/vsftpd.pem和/etc/ssl/private/vsftpd.pem。

从CA获取证书

如果你有从CA获取的证书，可以将它们放在适当的位置，并记下证书文件和私钥文件的路径。

3. 配置vsftpd使用SSL

编辑vsftpd的配置文件：

sudo nano /etc/vsftpd.conf

确保以下配置项正确设置：

# 启用SSL
ssl_enable=YES

# 指定SSL证书和私钥文件
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

# 强制使用SSL/TLS
force_local_data_ssl=YES
force_local_logins_ssl=YES

# 允许匿名用户使用SSL（可选）
allow_anon_ssl=NO

# 其他安全选项
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse_certificate=NO
ssl_ciphers=HIGH

4. 重启vsftpd服务

保存并关闭配置文件后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

5. 配置防火墙

确保防火墙允许FTP流量。如果你使用的是ufw，可以运行以下命令：

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp  # FTPS数据连接端口
sudo ufw reload

6. 测试FTPS连接

你可以使用FTP客户端（如FileZilla）测试FTPS连接。在FileZilla中，输入你的服务器地址、用户名和密码，并确保选择FTPS作为连接类型。

通过以上步骤，你应该能够在Ubuntu上成功配置一个使用SSL证书的FTPS服务器。

亿速云「云数据库 MySQL」免部署即开即用，比自行安装部署数据库高出1倍以上的性能，双节点冗余防止单节点故障，数据自动定期备份随时恢复。点击查看>>