Ubuntu FTPServer怎么配置SSL

下面给你一份**在 Ubuntu 上配置 FTP（vsftpd）支持 SSL/TLS（FTPS）**的完整实操指南，适合 Ubuntu 20.04 / 22.04，其他版本也基本一样。

一、安装 vsftpd

sudo apt update
sudo apt install vsftpd -y

二、创建 SSL 证书（二选一）

✅ 方式 1：自签名证书（最常用，测试/内网）

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/ssl/private/vsftpd.key \
-out /etc/ssl/certs/vsftpd.crt

过程中会要求填写 Country、CN 等，随便填即可

✅ 方式 2：使用已有证书（如 Let’s Encrypt）

/etc/letsencrypt/live/yourdomain/fullchain.pem
/etc/letsencrypt/live/yourdomain/privkey.pem

三、备份并编辑 vsftpd 配置

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
sudo nano /etc/vsftpd.conf

四、关键 SSL 配置（重点）

在配置文件末尾或覆盖以下参数：

基础 SSL 配置

# 启用 SSL
ssl_enable=YES

# 禁用匿名 SSL
allow_anon_ssl=NO

# 强制本地用户使用 SSL
force_local_data_ssl=YES
force_local_logins_ssl=YES

# SSL 证书路径
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key

# TLS 优先（推荐）
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

五、推荐完整 vsftpd 配置示例

listen=YES
listen_ipv6=NO

anonymous_enable=NO
local_enable=YES
write_enable=YES

chroot_local_user=YES
allow_writeable_chroot=YES

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key
force_local_logins_ssl=YES
force_local_data_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

六、防火墙放行端口

FTP 控制 + 被动端口

sudo ufw allow 21/tcp
sudo ufw allow 30000:31000/tcp

七、重启 vsftpd

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

八、使用 FTPS 客户端连接

工具推荐：

FileZilla
WinSCP
lftp

FileZilla 设置

协议：FTP over TLS
加密：使用显式 FTP over TLS
端口：21

⚠️ 自签名证书首次连接会提示“未知证书”，直接信任即可

九、常见问题排查

1️⃣ 连接失败 / TLS 错误

sudo tail -f /var/log/vsftpd.log

或

journalctl -u vsftpd

2️⃣ 客户端不信任证书

自签名证书正常
正式环境建议使用 Let’s Encrypt

3️⃣ chroot + SSL 冲突

必须确保：

allow_writeable_chroot=YES

十、安全建议（重要）

✅ 禁止匿名
✅ 使用强密码或 FTP 用户隔离
✅ 被动端口范围尽量小
✅ 仅开放必要 IP（可用 ufw / iptables）

如果你愿意，我也可以帮你：

✅ 用 Let’s Encrypt 配置 FTPS
✅ 配置 虚拟用户
✅ 排查 连接超时 / TLS 握手失败

直接把你的 Ubuntu 版本 + 报错信息发我即可。