保障Ubuntu FTP安全可以通过以下几种方法：
使用SSL/TLS加密
- 在Ubuntu上为FTP生成SSL/TLS证书，配置vsftpd来使用SSL/TLS连接，确保数据传输的安全性。
配置vsftpd
- 禁用匿名访问：通过设置
anonymous_enable NO 禁止匿名用户登录。
- 启用本地用户访问：设置
local_enable YES 允许本地用户登录。
- 限制用户访问目录：使用
chroot_local_user YES 将用户限制在其主目录中。
- 配置防火墙：如果使用ufw防火墙，允许FTP相关端口的通过。
- 启用TLS/SSL加密：为vsftpd服务器添加SSL/TLS支持，配置证书和启用
ssl_enable 选项。
- 配置日志记录：启用详细的日志记录功能，以便跟踪服务器的活动和检测潜在的安全问题。
使用SFTP
- 安装OpenSSH服务：确保在Ubuntu系统上安装了OpenSSH服务器软件包。
- 创建专属用户组：创建一个专门的SFTP用户组，以便更好地管理权限和控制访问权限。
- 配置SSH目录和权限：设定一个特定的目录作为SFTP的根目录，并设置合适的文件权限和所有权。
- 配置SSH子系统：在
/etc/ssh/sshd_config 文件中设置 Subsystem sftp，指示sshd在接收到sftp请求时，应启动内部的sftp-server子程序。
- 启用密钥认证：禁用密码登录，只允许使用密钥登录。
- 配置防火墙：使用ufw或其他防火墙工具只允许从受信任的主机访问SFTP端口，并设置基于SSH密钥的认证。
- 使用chroot环境：通过配置chroot环境，将用户限制在其自己的目录内，有效防止潜在的越权访问。
通过上述措施，可以显著提高Ubuntu FTP服务器的安全性，保护数据传输过程中的安全性和保密性。