Ubuntu FTP Server如何使用SSL

在Ubuntu上为FTP Server配置SSL加密，可按以下步骤操作（以vsftpd为例）：

1. 安装FTP服务器与SSL工具

   sudo apt update  
   sudo apt install vsftpd openssl  
   

2. 生成SSL证书（自签名，生产环境建议用CA证书）

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem  
   

3. 配置vsftpd启用SSL
   编辑配置文件 /etc/vsftpd.conf，添加/修改以下内容：

   ssl_enable=YES  
   force_local_data_ssl=YES  
   force_local_logins_ssl=YES  
   rsa_cert_file=/etc/ssl/private/vsftpd.pem  
   rsa_private_key_file=/etc/ssl/private/vsftpd.pem  
   ssl_tlsv1=YES  
   ssl_sslv2=NO  
   ssl_sslv3=NO  
   allow_anon_ssl=NO  
   

4. 重启服务并配置防火墙

   sudo systemctl restart vsftpd  
   sudo ufw allow 21/tcp  # FTP控制端口  
   sudo ufw allow 990/tcp # FTPS数据连接端口（可选）  
   sudo ufw reload  
   

5. 测试SSL连接
   使用支持FTPS的客户端（如FileZilla），选择“FTPS”模式连接服务器，验证加密是否生效。

注意：

• 自签名证书仅适用于测试，生产环境需使用受信任CA签发的证书。
• 若需被动模式，需额外配置pasv_min_port和pasv_max_port并开放对应防火墙端口。