ubuntu vsftp怎样开启ssl

在 Ubuntu 上给 vsftpd 开启 SSL（FTPS）一般分为以下几步：

一、安装 vsftpd（如果还没装）

sudo apt update
sudo apt install vsftpd

二、生成 SSL 证书

方式 1：使用 Let’s Encrypt（推荐，有公网域名）

sudo apt install certbot
sudo certbot certonly --standalone -d ftp.example.com

证书路径：

• 证书：/etc/letsencrypt/live/ftp.example.com/fullchain.pem
• 私钥：/etc/letsencrypt/live/ftp.example.com/privkey.pem

方式 2：自签名证书（测试用）

sudo openssl req -x509 -nodes -days 365 \
-newkey rsa:2048 \
-keyout /etc/ssl/private/vsftpd.pem \
-out /etc/ssl/private/vsftpd.pem

三、配置 vsftpd 启用 SSL

编辑配置文件：

sudo nano /etc/vsftpd.conf

基础 SSL 配置

# 启用 SSL
ssl_enable=YES

# 证书和私钥（自签名用同一个文件）
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

# 如果是 Let's Encrypt
# rsa_cert_file=/etc/letsencrypt/live/ftp.example.com/fullchain.pem
# rsa_private_key_file=/etc/letsencrypt/live/ftp.example.com/privkey.pem

# 强制使用 SSL（可选）
force_local_logins_ssl=YES
force_local_data_ssl=YES

# 允许的 SSL 协议
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

# 提高兼容性
require_ssl_reuse=NO
ssl_ciphers=HIGH

四、 passive 模式（非常重要）

如果服务器在防火墙 / 云服务器后：

pasv_enable=YES
pasv_min_port=40000
pasv_max_port=40100

并放行端口：

sudo ufw allow 20:21/tcp
sudo ufw allow 40000:40100/tcp

五、重启 vsftpd

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

六、客户端连接方式

• 显式 FTPS：端口 21
• 隐式 FTPS：端口 990（需额外配置 listen_port=990）

FileZilla 示例：

• 协议：FTP
• 加密：要求显式 FTP over TLS
• 端口：21

七、常见问题

❌ 连接失败
✅ 检查：

• 防火墙
• 证书路径权限
• require_ssl_reuse=NO
• 客户端是否支持 TLS

如果你愿意，可以告诉我：

• Ubuntu 版本
• 是否云服务器
• 是否用域名

我可以给你一份 可直接用的完整 vsftpd.conf。