是的,Ubuntu的FTP服务器(vsftpd)支持SSL加密。您可以按照以下步骤在Ubuntu上配置vsftpd以使用SSL/TLS加密:
-
生成SSL/TLS证书:
sudo mkdir /etc/ssl/private sudo openssl req -x509 -nodes -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem -days 365 -newkey rsa:2048
-
配置vsftpd以使用SSL/TLS:
-
打开vsftpd配置文件进行编辑:
sudo vi /etc/vsftpd/vsftpd.conf
-
在配置文件中添加或修改以下选项:
ssl_enable=YES ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO rsa_cert_file=/etc/ssl/private/vsftpd.pem rsa_private_key_file=/etc/ssl/private/vsftpd.pem
-
如果使用ufw防火墙,请打开端口990(TLS连接)和40000-50000(被动模式端口范围):
sudo ufw allow 990/tcp sudo ufw allow 40000:50000/tcp sudo ufw status
-
-
重启vsftpd服务:
sudo systemctl restart vsftpd
完成上述配置后,您的Ubuntu FTP服务器将通过SSL/TLS加密提供安全的数据传输。