centos vsftp如何加密传输

在 CentOS 上使用 vsftpd 实现“加密传输”，通常是指通过 FTPS（FTP over SSL/TLS） 来加密 FTP 数据和控制连接。下面给你一套实用、可落地的配置步骤。

一、FTPS 与 SFTP 的区别（先说明）

FTPS：FTP + SSL/TLS（vsftpd 支持）✅
SFTP：SSH File Transfer（基于 SSH，不用 vsftpd）❌

如果你坚持用 vsftpd，那就用 FTPS。

二、安装 vsftpd（如已安装可跳过）

yum install -y vsftpd

三、生成 SSL 证书（自签或正式）

1️⃣ 自签证书（测试环境推荐）

openssl req -x509 -nodes -days 365 \
-newkey rsa:2048 \
-keyout /etc/vsftpd/vsftpd.key \
-out / /etc/vsftpd/vsftpd.crt

生成：

私钥：/etc/vsftpd/vsftpd.key

证书：/etc/vsftpd/vsftpd.crt

四、配置 vsftpd 支持 SSL（重点）

编辑配置文件：

vi /etc/vsftpd/vsftpd.conf

基础加密配置

# 启用 SSL
ssl_enable=YES

# 证书和私钥
rsa_cert_file=/etc/vsftpd/vsftpd.crt
rsa_private_key_file=/etc/vsftpd/vsftpd.key

# 强制使用 TLS（推荐）
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

# 控制连接加密
force_local_logins_ssl=YES
force_local_data_ssl=YES

# 允许匿名使用 SSL（如不需要可关）
allow_anon_ssl=NO

五、被动模式（CentOS 防火墙必配）

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

防火墙开放：

firewall-cmd --add-port=21/tcp --permanent
firewall-cmd --add-port=30000-31000/tcp --permanent
firewall-cmd --reload

六、启动 vsftpd

systemctl enable vsftpd
systemctl restart vsftpd

七、客户端如何连接（很重要）

八、验证是否加密

tcpdump -i any port 21

看到的是乱码而非明文 USER/PASS，说明已加密 ✅

九、常见问题

1️⃣ 连接被拒绝

检查 SELinux：

setsebool -P ftpd_full_access on

2️⃣ 登录失败

确认用户存在且 shell 合法
检查 userlist_enable

十、总结

✅ CentOS + vsftpd 加密传输 = FTPS（SSL/TLS）
✅ 必须配置证书
✅ 客户端必须用 FTPS

如果你需要：

只允许加密（禁止明文 FTP）
使用 Let’s Encrypt 证书
vsftpd + 虚拟用户 + SSL

可以继续问我。