Linux FTP服務器支持安全加密傳輸。通過FTPS（FTP over ssl/TLS）協議，可在數據傳輸前進行加密，保障數據安全。本文將指導您使用vsftpd服務器配置SSL加密。
在Linux系統上啟用FTP加密傳輸
以下步驟將引導您在Linux系統上配置vsftpd服務器以支持FTPS加密：
- 安裝必要軟件包:
sudo apt-get update sudo apt-get install vsftpd openssl
- 生成SSL證書和密鑰:
執行以下命令生成自簽名證書和密鑰（建議使用更安全的證書管理方式，如Let’s Encrypt）：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.key -out /etc/ssl/certs/vsftpd.crt
- 配置vsftpd服務器:
使用文本編輯器打開vsftpd配置文件：
sudo nano /etc/vsftpd/vsftpd.conf
添加或修改以下配置項，啟用SSL并指定證書和密鑰路徑：
ssl_enable=YES ssl_cert_file=/etc/ssl/certs/vsftpd.crt ssl_key_file=/etc/ssl/private/vsftpd.key ssl_protocols=TLSv1 TLSv1.2 # 建議只啟用TLSv1.2及以上版本
保存并關閉配置文件。
- 重啟vsftpd服務:
sudo systemctl restart vsftpd
- 防火墻規則:
如果您啟用了防火墻（如ufw），請確保允許FTP（端口21）和FTPS（端口990）流量通過：
sudo ufw allow 21/tcp sudo ufw allow 990/tcp
完成以上步驟后，您的Linux FTP服務器將支持FTPS加密傳輸，提升數據安全性。 請注意，使用自簽名證書可能會導致客戶端信任問題，建議使用受信任的CA頒發的證書。
