阅读量:1
在Ubuntu上为FTP Server配置SSL加密,可按以下步骤操作(以vsftpd为例):
-
安装FTP服务器与SSL工具
sudo apt update sudo apt install vsftpd openssl -
生成SSL证书(自签名,生产环境建议用CA证书)
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem -
配置vsftpd启用SSL
编辑配置文件/etc/vsftpd.conf,添加/修改以下内容:ssl_enable=YES force_local_data_ssl=YES force_local_logins_ssl=YES rsa_cert_file=/etc/ssl/private/vsftpd.pem rsa_private_key_file=/etc/ssl/private/vsftpd.pem ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO allow_anon_ssl=NO -
重启服务并配置防火墙
sudo systemctl restart vsftpd sudo ufw allow 21/tcp # FTP控制端口 sudo ufw allow 990/tcp # FTPS数据连接端口(可选) sudo ufw reload -
测试SSL连接
使用支持FTPS的客户端(如FileZilla),选择“FTPS”模式连接服务器,验证加密是否生效。
注意:
- 自签名证书仅适用于测试,生产环境需使用受信任CA签发的证书。
- 若需被动模式,需额外配置
pasv_min_port和pasv_max_port并开放对应防火墙端口。
以上就是关于“Ubuntu FTP Server如何使用SSL”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm