ubuntu vsftp怎样开启加密

ubuntu

小樊

2026-09-01 05:47:13

栏目: 网络安全

在 Ubuntu 上给 vsftpd 开启“加密”，通常有两种常见做法：

FTPS（FTP over SSL/TLS） ✅ 推荐（vsftpd 原生支持）
SFTP（SSH File Transfer） ❌ 不属于 vsftpd（是 SSH）

下面重点讲 vsftpd 开启 FTPS 加密 的方法。

一、安装 vsftpd

sudo apt update
sudo apt install vsftpd

二、生成 SSL 证书

方式 1：自签名证书（测试用）

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/vsftpd.key \
  -out /etc/ssl/certs/vsftpd.crt

设置权限：

sudo chmod 600 /etc/ssl/private/vsftpd.key

三、配置 vsftpd 启用 SSL

编辑配置文件：

sudo nano /etc/vsftpd.conf

添加或修改以下内容：

# 启用 SSL
ssl_enable=YES

# 证书和私钥
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key

# 强制使用 TLS（推荐）
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

# 加密控制通道
force_local_logins_ssl=YES
force_local_data_ssl=YES

# 允许匿名用户使用 SSL（如不需要可设为 NO）
allow_anon_ssl=NO

# 提高兼容性
require_ssl_reuse=NO

四、重启 vsftpd

sudo systemctl restart vsftpd

查看状态：

sudo systemctl status vsftpd

五、客户端连接方式

使用支持 FTPS 的客户端：

FileZilla
- 协议：FTP over TLS
- 端口：21

lftp

lftp
lftp :~> set ftp:ssl-force true
lftp :~> connect ftp://user@host

六、常见问题

1. 连接失败 / 卡在列表

尝试：

pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000

并在防火墙放行：

sudo ufw allow 40000:50000/tcp

2. 证书不受信任

自签名证书会报警告，生产环境建议用：

Let’s Encrypt
内部 CA

七、总结

✅ vsftpd 加密 = FTPS（SSL/TLS）
✅ 配置关键：ssl_enable=YES + 证书
❌ SFTP 不是 vsftpd

如果你需要 “只能加密访问，禁止明文 FTP” 或 “被动模式 + 云服务器” 的配置，我可以给你完整模板。