怎样给ubuntu ftpserver加ssl

在 Ubuntu 上给 FTP 服务器（通常是 vsftpd） 配置 SSL/TLS（FTPS），一般步骤如下。下面以最常见的 vsftpd + 自签证书（或正式证书） 为例。

一、安装 vsftpd（如未安装）

sudo apt update
sudo apt install vsftpd

二、生成 SSL 证书

方式 1：使用自签证书（测试用）

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/vsftpd.key \
  -out /etc/ssl/certs/vsftpd.crt

生成后：

• 私钥：/etc/ssl/private/vsftpd.key
• 证书：/etc/ssl/certs/vsftpd.crt

⚠️ 私钥权限必须严格：

sudo chmod 600 /etc/ssl/private/vsftpd.key

方式 2：使用正式证书（Let’s Encrypt）

如果你有域名：

sudo apt install certbot
sudo certbot certonly --standalone -d ftp.example.com

证书路径通常为：

/etc/letsencrypt/live/ftp.example.com/fullchain.pem
/etc/letsencrypt/live/ftp.example.com/privkey.pem

三、配置 vsftpd 使用 SSL

编辑配置文件：

sudo nano /etc/vsftpd.conf

基础 SSL 配置（追加或修改）

# 启用 SSL
ssl_enable=YES

# 证书和私钥
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key

# 禁止明文登录
allow_anon_ssl=NO
force_local_logins_ssl=YES
force_local_data_ssl=YES

# 协议（推荐 TLSv1.2+）
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

# 被动模式（云服务器必须）
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000

如果使用 Let’s Encrypt：

rsa_cert_file=/etc/letsencrypt/live/ftp.example.com/fullchain.pem
rsa_private_key_file=/etc/letsencrypt/live/ftp.example.com/privkey.pem

四、重启 vsftpd

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

五、防火墙设置

sudo ufw allow 21
sudo ufw allow 40000:50000/tcp

云服务器还需在安全组开放：

• 21 TCP
• 40000–50000 TCP

六、客户端连接方式

• 使用 FTPS（显式 SSL）
  • 端口：21
  • 模式：Explicit TLS
• 工具示例：
  • FileZilla
  • lftp
  • WinSCP

七、验证 SSL 是否生效

openssl s_client -connect localhost:21 -starttls ftp

看到证书信息即成功。

如果你用的是 ProFTPD / pure-ftpd，或者需要 隐式 FTPS（990 端口），可以告诉我，我给你对应配置。