vsftp在Debian上的SSL加密配置-linux运维-PHP中文网

vsftp在Debian上的SSL加密配置

小老鼠

发布： 2025-06-03 13:40:39

原创

728人浏览过

在debian系统上部署vsftpd并启用ssl加密功能，可以通过以下步骤实现：

第一步：安装VSFTPD与SSL工具

首先，确保您的系统已更新至最新状态，并安装VSFTPD及必要的SSL工具。

sudo apt update
sudo apt install vsftpd openssl

登录后复制

第二步：生成SSL证书与密钥

可以选择生成自签名证书，也可以从受信任的证书颁发机构（CA）获取正式证书。

方法一：生成自签名证书

运行以下命令创建自签名SSL证书和密钥文件：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem

登录后复制

按照提示填写相关信息，完成后，证书和密钥文件将被存储在指定路径。

方法二：导入已有证书

如果已有从CA购买的证书，请将其复制到目标位置：

sudo cp /path/to/your/certificate.crt /etc/ssl/certs/vsftpd.pem
sudo cp /path/to/your/private.key /etc/ssl/private/vsftpd.pem

登录后复制

同时，确保私钥文件的权限仅限于拥有者读写：

sudo chmod 600 /etc/ssl/private/vsftpd.pem

登录后复制

第三步：配置VSFTPD支持SSL

编辑VSFTPD配置文件/etc/vsftpd.conf，启用SSL并调整相关参数。

sudo nano /etc/vsftpd.conf

登录后复制

在文件中添加或修改以下配置项：

# 启用SSL支持
ssl_enable=YES

# 强制所有数据传输和登录均通过SSL
force_local_data_ssl=YES
force_local_logins_ssl=YES

# 指定SSL证书与密钥文件路径
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

# 禁止匿名用户使用SSL
allow_anon_ssl=NO

# 支持TLS协议版本
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

# 其他安全措施
chroot_local_user=YES
allow_writeable_chroot=YES

登录后复制

保存并关闭文件。

第四步：重启VSFTPD服务

执行以下命令以应用新的配置：

sudo systemctl restart vsftpd

登录后复制

第五步：测试SSL连接

利用FTP客户端（例如FileZilla）尝试连接您的服务器。在客户端设置中选择“FTPES - FTP over explicit TLS/SSL”，并提供服务器地址、用户名和密码验证加密连接是否正常工作。

第六步：配置防火墙规则

确保防火墙允许必要的FTP和SSL端口通信。如果您使用的是UFW，可添加如下规则：

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp    # FTPS控制连接
sudo ufw allow 40000:50000/tcp   # 动态数据端口范围（可选）
sudo ufw reload

登录后复制

完成上述操作后，您的VSFTPD服务器即可通过SSL实现加密传输。

以上就是vsftp在Debian上的SSL加密配置的详细内容，更多请关注php中文网其它相关文章！