Linux FTP服务器支持安全加密传输。通过FTPS（FTP over ssl/TLS）协议，可在数据传输前进行加密，保障数据安全。本文将指导您使用vsftpd服务器配置SSL加密。
在Linux系统上启用FTP加密传输
以下步骤将引导您在Linux系统上配置vsftpd服务器以支持FTPS加密：
- 安装必要软件包:
sudo apt-get update sudo apt-get install vsftpd openssl
- 生成SSL证书和密钥:
执行以下命令生成自签名证书和密钥（建议使用更安全的证书管理方式，如Let’s Encrypt）：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.key -out /etc/ssl/certs/vsftpd.crt
- 配置vsftpd服务器:
使用文本编辑器打开vsftpd配置文件：
sudo nano /etc/vsftpd/vsftpd.conf
添加或修改以下配置项，启用SSL并指定证书和密钥路径：
ssl_enable=YES ssl_cert_file=/etc/ssl/certs/vsftpd.crt ssl_key_file=/etc/ssl/private/vsftpd.key ssl_protocols=TLSv1 TLSv1.2 # 建议只启用TLSv1.2及以上版本
保存并关闭配置文件。
- 重启vsftpd服务:
sudo systemctl restart vsftpd
- 防火墙规则:
如果您启用了防火墙（如ufw），请确保允许FTP（端口21）和FTPS（端口990）流量通过：
sudo ufw allow 21/tcp sudo ufw allow 990/tcp
完成以上步骤后，您的Linux FTP服务器将支持FTPS加密传输，提升数据安全性。 请注意，使用自签名证书可能会导致客户端信任问题，建议使用受信任的CA颁发的证书。
