阅读量:238
sudo nano /etc/vsftpd.conf
在配置文件中添加或修改以下行以启用SSL/TLS:
ssl_enable=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
保存并关闭文件。
配置防火墙
如果系统启用了防火墙,需要配置防火墙规则以允许FTP流量通过:
sudo ufw allow 21/tcp
sudo ufw allow 20/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw enable
重启vsftpd服务
最后,重启vsftpd服务以应用更改:
sudo systemctl restart vsftpd
客户端连接
使用支持SSL/TLS的FTP客户端(如FileZilla)连接到FTP服务器。在连接对话框中,确保使用正确的IP地址、用户名和密码,并选择SSL/TLS加密连接。
通过以上步骤,你可以在Ubuntu上成功配置vsftpd以使用SSL/TLS加密,从而确保文件传输的安全性。