Ubuntu vsftpd SSL加密设置

在Ubuntu上为vsftpd配置SSL加密传输，可以按照以下步骤进行：

安装vsftpd和SSL相关软件包

sudo apt-get update
sudo apt-get install vsftpd openssl

生成SSL证书和私钥

你可以使用自签名证书或从证书颁发机构购买证书。这里我们创建一个自签名证书：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem

按照提示填写相关信息。

更改证书和私钥文件的权限

sudo chmod 600 /etc/ssl/private/vsftpd.pem
sudo chmod 600 /etc/ssl/certs/vsftpd.pem

编辑vsftpd配置文件

使用文本编辑器（如nano）打开vsftpd配置文件：

sudo nano /etc/vsftpd.conf

在文件中添加或修改以下内容：

# 启用 SSL
ssl_enable=YES
# 使用 SSL 证书和私钥文件
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
# 强制使用 SSL 加密数据传输
force_local_data_ssl=YES
force_local_logins_ssl=YES
# 设置 SSL 加密协议
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
# 允许用户进行写操作
write_enable=YES
# 其他配置，例如匿名访问、本地用户等
anonymous_enable=NO
local_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

保存并退出配置文件，然后重启vsftpd服务

sudo systemctl restart vsftpd

现在，你的vsftpd服务器已经配置为使用SSL加密传输。你可以使用支持SSL的FTP客户端（如FileZilla）连接到服务器，并在连接设置中选择使用SSL/TLS加密。

请注意，为了提高安全性，建议使用强加密算法和协议，并定期更新SSL证书。此外，确保防火墙允许FTP流量通过，通常需要开放端口21用于控制连接和端口40000-50000用于被动模式数据连接。