是的,Debian上的FTP服务器支持SSL加密。具体来说,可以使用vsftpd作为FTP服务器软件,并通过配置SSL/TLS加密来启用加密传输。以下是配置SSL加密的基本步骤:
sudo apt update
sudo apt install vsftpd
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
编辑 /etc/vsftpd.conf
文件,添加或修改以下行:
ssl_enable YES
allow_anon_ssl NO
force_local_data_ssl YES
force_local_logins_ssl YES
ssl_tlsv1 YES
ssl_sslv2 NO
ssl_sslv3 NO
rsa_cert_file /etc/ssl/certs/vsftpd.pem
rsa_private_key_file /etc/ssl/private/vsftpd.pem
sudo systemctl restart vsftpd
确保防火墙允许FTP和FTPS流量。例如,使用 ufw
:
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp # FTPS数据连接端口
sudo ufw reload
使用支持SSL的FTP客户端(如FileZilla)连接到你的FTP服务器,并确保连接是加密的。