Ubuntu vsftp如何使用SSL

要在Ubuntu上使用SSL配置vsftpd，请按照以下步骤操作：

1. 安装vsftpd： 如果尚未安装vsftpd，请在终端中运行以下命令来安装它：

   sudo apt-get update
   sudo apt-get install vsftpd
   

2. 安装Certbot： Certbot是一个自动获取和安装Let’s Encrypt SSL证书的工具。要安装Certbot，请运行以下命令：

   sudo apt-get install certbot
   

3. 获取SSL证书： 使用Certbot获取SSL证书。运行以下命令，将yourdomain.com替换为您的域名：

   sudo certbot certonly --standalone -d yourdomain.com
   

   按照提示操作，Certbot将为您的域名生成SSL证书和私钥。

4. 配置vsftpd使用SSL： 编辑vsftpd配置文件：

   sudo nano /etc/vsftpd.conf
   

   在配置文件中找到以下行并进行修改：

   ssl_enable=YES
   allow_anon_ssl=NO
   force_local_data_ssl=YES
   force_local_logins_ssl=YES
   ssl_tlsv1=YES
   ssl_sslv2=NO
   ssl_sslv3=NO
   rsa_cert_file=/etc/letsencrypt/live/yourdomain.com/fullchain.pem
   rsa_private_key_file=/etc/letsencrypt/live/yourdomain.com/privkey.pem
   

   请确保将yourdomain.com替换为您的实际域名，并使用Certbot生成的证书文件路径。

5. 重启vsftpd服务： 保存配置文件并退出编辑器。然后重启vsftpd服务以应用更改：

   sudo systemctl restart vsftpd
   

6. 配置防火墙： 如果您的服务器上启用了防火墙，请确保开放FTP端口（通常为21）以及Certbot使用的HTTP端口（通常为80和443）。以下是使用ufw防火墙的示例命令：

   sudo ufw allow 21/tcp
   sudo ufw allow 80/tcp
   sudo ufw allow 443/tcp
   sudo ufw reload
   

现在，您的Ubuntu服务器上的vsftpd已配置为使用SSL。用户可以通过FTPS（FTP over SSL）连接到服务器，确保数据传输的安全性。