如何启用CentOS FTPServer SSL加密

要在CentOS上启用FTP服务器的SSL加密，您需要使用FTPS（FTP over SSL）或SFTP（SSH File Transfer Protocol）。这里将分别介绍这两种方法。

方法1：使用FTPS

1. 安装vsftpd软件包：

sudo yum install vsftpd

2. 创建一个新的FTP用户：

sudo adduser ftpuser
sudo passwd ftpuser

3. 创建一个目录用于存储FTP文件：

sudo mkdir /home/ftpuser/ftp
sudo chown ftpuser:ftpuser /home/ftpuser/ftp

4. 编辑vsftpd配置文件：

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中添加以下内容：

listen=YES
listen_ssl=YES
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/pki/tls/certs/your_certificate.crt
rsa_private_key_file=/etc/pki/tls/private/your_private_key.key

将your_certificate.crt和your_private_key.key替换为您的SSL证书和私钥文件的路径。

5. 重启vsftpd服务：

sudo systemctl restart vsftpd

6. 开放防火墙端口：

sudo firewall-cmd --permanent --zone=public --add-port=990/tcp
sudo firewall-cmd --permanent --zone=public --add-port=21/tcp
sudo firewall-cmd --reload

现在，您的FTP服务器应该已经启用了SSL加密。

方法2：使用SFTP

1. 安装OpenSSH服务器软件包：

sudo yum install openssh-server

2. 启动并启用sshd服务：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 创建一个新的SFTP用户：

sudo adduser sftpuser
sudo passwd sftpuser

4. 编辑sshd配置文件：

sudo vi /etc/ssh/sshd_config

在配置文件中找到以下行并进行修改：

Subsystem sftp /usr/libexec/openssh/sftp-server

5. 重启sshd服务：

sudo systemctl restart sshd

6. 开放防火墙端口：

sudo firewall-cmd --permanent --zone=public --add-port=22/tcp
sudo firewall-cmd --reload

现在，您的SFTP服务器应该已经启用并使用SSL加密。

注意：这两种方法都需要您有一个有效的SSL证书和私钥。如果您还没有，您可以从Let’s Encrypt或其他证书颁发机构获取免费的SSL证书。