linux ftpserver怎样启用ssl

linux

小樊

2026-09-02 05:52:52

栏目: 云计算

在 Linux 上启用 FTP 服务器的 SSL/TLS（通常称为 FTPS），常见做法是使用 vsftpd（最流行的 FTP 服务器）。下面以 vsftpd + SSL 为例说明。

一、安装 vsftpd

# Debian / Ubuntu
apt update
apt install vsftpd

# CentOS / Rocky / Alma
yum install vsftpd
# 或
dnf install vsftpd

二、生成 SSL 证书

方式 1：使用自签名证书（测试用）

openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/vsftpd/vsftpd.key \
  -out /etc/vsftpd/vsftpd.crt

方式 2：使用已有证书（推荐生产环境）

证书：/etc/ssl/certs/your.crt
私钥：/etc/ssl/private/your.key

三、配置 vsftpd 启用 SSL

编辑配置文件：

vim /etc/vsftpd.conf

添加或修改以下内容：

# 启用 SSL
ssl_enable=YES

# SSL 证书和私钥
rsa_cert_file=/etc/vsftpd/vsftpd.crt
rsa_private_key_file=/etc/vsftpd/vsftpd.key

# 强制使用 TLS（推荐）
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

# 允许匿名用户使用 SSL（如不需要可设为 NO）
allow_anon_ssl=NO

# 本地用户必须使用 SSL
force_local_data_ssl=YES
force_local_logins_ssl=YES

# 被动模式（云服务器必须）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

四、防火墙设置

开放 FTP 和被动端口

# 主动/控制端口
firewall-cmd --add-port=21/tcp --permanent

# 被动端口
firewall-cmd --add-port=30000-31000/tcp --permanent
firewall-cmd --reload

五、启动 vsftpd

systemctl restart vsftpd
systemctl enable vsftpd

六、客户端连接方式

FTPS（显式）：端口 21（推荐）
FTPS（隐式）：端口 990（需额外配置）

常用客户端：

FileZilla（选择 FTP over TLS）
lftp
curl

示例（lftp）：

lftp -u user ftp.example.com
set ftp:ssl-force true

七、常见问题

1. 连接失败，提示证书错误

自签名证书需客户端信任
生产环境建议使用 CA 签发证书（Let’s Encrypt）

2. 云服务器无法列表

未配置 pasv_address

pasv_address=公网IP

3. SELinux 限制

setsebool -P ftpd_full_access on

如果你用的是 ProFTPD / Pure-FTPd，或者需要 Let’s Encrypt 证书配置，可以继续问我。