Debian上的vsftpd确实支持SSL/TLS加密传输。以下是详细的配置步骤:
安装vsftpd:
sudo apt updatesudo apt install vsftpd
生成SSL证书和密钥:
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
配置vsftpd以使用SSL:编辑 /etc/vsftpd.conf
文件,添加或修改以下行:
ssl_enable=YESallow_anon_ssl=NOforce_local_data_ssl=YESforce_local_logins_ssl=YESssl_tlsv1=YESssl_sslv2=NOssl_sslv3=NOrsa_cert_file=/etc/ssl/certs/vsftpd.pemrsa_private_key_file=/etc/ssl/private/vsftpd.pem
重启vsftpd服务:
sudo systemctl restart vsftpd
配置防火墙:确保防火墙允许FTP流量。例如,使用 ufw
:
sudo ufw allow 21/tcpsudo ufw allow 990/tcp # FTPS数据连接端口sudo ufw reload
测试FTP连接:使用支持SSL的FTP客户端(如FileZilla)连接到你的FTP服务器,确保连接是加密的。
通过以上步骤,你可以在Debian上成功配置vsftpd以使用SSL/TLS加密,确保数据在传输过程中的安全性。