在Debian系統(tǒng)上部署vsftpd并啟用ssl加密功能，可以通過以下步驟實現(xiàn)：
第一步：安裝VSFTPD與ssl工具
首先，確保您的系統(tǒng)已更新至最新狀態(tài)，并安裝VSFTPD及必要的SSL工具。
sudo apt update sudo apt install vsftpd openssl
第二步：生成SSL證書與密鑰
可以選擇生成自簽名證書，也可以從受信任的證書頒發(fā)機構(gòu)（CA）獲取正式證書。
方法一：生成自簽名證書
運行以下命令創(chuàng)建自簽名SSL證書和密鑰文件：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
按照提示填寫相關(guān)信息，完成后，證書和密鑰文件將被存儲在指定路徑。
方法二：導入已有證書
如果已有從CA購買的證書，請將其復制到目標位置：
sudo cp /path/to/your/certificate.crt /etc/ssl/certs/vsftpd.pem sudo cp /path/to/your/private.key /etc/ssl/private/vsftpd.pem
同時，確保私鑰文件的權(quán)限僅限于擁有者讀寫：
sudo chmod 600 /etc/ssl/private/vsftpd.pem
第三步：配置VSFTPD支持SSL
編輯VSFTPD配置文件/etc/vsftpd.conf，啟用SSL并調(diào)整相關(guān)參數(shù)。
sudo nano /etc/vsftpd.conf
在文件中添加或修改以下配置項：
# 啟用SSL支持 ssl_enable=YES # 強制所有數(shù)據(jù)傳輸和登錄均通過SSL force_local_data_ssl=YES force_local_logins_ssl=YES # 指定SSL證書與密鑰文件路徑 rsa_cert_file=/etc/ssl/certs/vsftpd.pem rsa_private_key_file=/etc/ssl/private/vsftpd.pem # 禁止匿名用戶使用SSL allow_anon_ssl=NO # 支持TLS協(xié)議版本 ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO # 其他安全措施 chroot_local_user=YES allow_writeable_chroot=YES
保存并關(guān)閉文件。
第四步：重啟VSFTPD服務(wù)
執(zhí)行以下命令以應用新的配置：
sudo systemctl restart vsftpd
第五步：測試SSL連接
利用FTP客戶端（例如FileZilla）嘗試連接您的服務(wù)器。在客戶端設(shè)置中選擇“FTPES – FTP over explicit TLS/SSL”，并提供服務(wù)器地址、用戶名和密碼驗證加密連接是否正常工作。
第六步：配置防火墻規(guī)則
確保防火墻允許必要的FTP和SSL端口通信。如果您使用的是UFW，可添加如下規(guī)則：
sudo ufw allow 21/tcp sudo ufw allow 990/tcp # FTPS控制連接 sudo ufw allow 40000:50000/tcp # 動態(tài)數(shù)據(jù)端口范圍（可選） sudo ufw reload
完成上述操作后，您的VSFTPD服務(wù)器即可通過SSL實現(xiàn)加密傳輸。
