怎样实现ubuntu ftpserver加密

在 Ubuntu 上实现 FTPS（FTP over SSL/TLS）加密，最常用、稳定的方案是使用 vsftpd + SSL/TLS。下面按步骤说明。

一、FTPS 与 SFTP 的区别（先澄清）

• FTPS：FTP + SSL/TLS（端口 21，显式/隐式）
• SFTP：SSH 文件传输（端口 22，不是 FTP）

如果你要的是“加密的 FTP”，那就是 FTPS，下面以 vsftpd 为例。

二、安装 vsftpd

sudo apt update
sudo apt install vsftpd

三、生成 SSL 证书

1️⃣ 自签名证书（测试用）

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/vsftpd.key \
  -out /etc/ssl/certs/vsftpd.crt

2️⃣ 权限设置

sudo chmod 600 /etc/ssl/private/vsftpd.key

生产环境建议使用 Let’s Encrypt 证书

四、配置 vsftpd 支持 FTPS

编辑配置文件：

sudo nano /etc/vsftpd.conf

基础配置

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES

SSL/TLS 配置（重点）

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key

require_ssl_reuse=NO

require_ssl_reuse=NO 可避免部分客户端失败

五、被动模式（重要）

云服务器必须配置被动端口：

pasv_enable=YES
pasv_min_port=40000
pasv_max_port=41000
pasv_address=你的服务器公网IP

六、重启服务

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

七、防火墙与端口

sudo ufw allow 21/tcp
sudo ufw allow 40000:41000/tcp

八、客户端连接方式

显式 FTPS（推荐）

• 主机：ftp://你的IP
• 端口：21
• 加密方式：显式 FTP over TLS
• 用户名 / 密码：Ubuntu 系统用户

常见问题

• FileZilla：必须选 “Use explicit FTP over TLS”
• 证书警告：自签名证书属正常

九、安全建议

✅ 禁用匿名
✅ 使用强密码 / 虚拟用户
✅ 使用 Let’s Encrypt 证书
✅ 限制 IP 或配合 Fail2Ban

如果你需要：

• 虚拟用户 FTPS
• Let’s Encrypt 证书
• Docker 部署
• vsftpd + MySQL

可以继续问我。