Debian FTP服务器数据加密方法

Debian FTP服务器数据加密主要有以下两种方法：

1. FTPS（FTP over SSL/TLS）

   • 安装软件：安装vsftpd和openssl。
   • 生成证书：用openssl生成自签名证书（如/etc/ssl/private/vsftpd.pem）。
   • 配置vsftpd：修改/etc/vsftpd.conf，启用ssl_enable=YES，指定证书路径，强制数据加密（force_local_data_ssl=YES）。
   • 重启服务：重启vsftpd使配置生效。
   • 防火墙设置：允许FTP（21端口）和FTPS数据端口（通常990及被动模式端口范围）。

2. SFTP（SSH File Transfer Protocol）

   • 安装SSH服务器：安装openssh-server。
   • 配置SSH：确保/etc/ssh/sshd_config中启用Subsystem sftp /usr/lib/openssh/sftp-server。
   • 重启SSH服务：重启sshd服务。
   • 客户端连接：使用SFTP客户端（如FileZilla）通过SSH密钥或密码认证连接。

说明：

• FTPS：兼容旧版FTP客户端，需客户端支持SSL/TLS。
• SFTP：基于SSH协议，安全性更高，无需额外配置SSL证书。
• 两种方法均需确保服务器防火墙放行对应端口。