在Debian系統上部署vsftpd并啟用ssl加密功能，可以通過以下步驟實現：
第一步：安裝VSFTPD與ssl工具
首先，確保您的系統已更新至最新狀態，并安裝VSFTPD及必要的SSL工具。
sudo apt update sudo apt install vsftpd openssl
第二步：生成SSL證書與密鑰
可以選擇生成自簽名證書，也可以從受信任的證書頒發機構（CA）獲取正式證書。
方法一：生成自簽名證書
運行以下命令創建自簽名SSL證書和密鑰文件：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
按照提示填寫相關信息，完成后，證書和密鑰文件將被存儲在指定路徑。
方法二：導入已有證書
如果已有從CA購買的證書，請將其復制到目標位置：
sudo cp /path/to/your/certificate.crt /etc/ssl/certs/vsftpd.pem sudo cp /path/to/your/private.key /etc/ssl/private/vsftpd.pem
同時，確保私鑰文件的權限僅限于擁有者讀寫：
sudo chmod 600 /etc/ssl/private/vsftpd.pem
第三步：配置VSFTPD支持SSL
編輯VSFTPD配置文件/etc/vsftpd.conf，啟用SSL并調整相關參數。
sudo nano /etc/vsftpd.conf
在文件中添加或修改以下配置項：
# 啟用SSL支持 ssl_enable=YES # 強制所有數據傳輸和登錄均通過SSL force_local_data_ssl=YES force_local_logins_ssl=YES # 指定SSL證書與密鑰文件路徑 rsa_cert_file=/etc/ssl/certs/vsftpd.pem rsa_private_key_file=/etc/ssl/private/vsftpd.pem # 禁止匿名用戶使用SSL allow_anon_ssl=NO # 支持TLS協議版本 ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO # 其他安全措施 chroot_local_user=YES allow_writeable_chroot=YES
保存并關閉文件。
第四步：重啟VSFTPD服務
執行以下命令以應用新的配置：
sudo systemctl restart vsftpd
第五步：測試SSL連接
利用FTP客戶端（例如FileZilla）嘗試連接您的服務器。在客戶端設置中選擇“FTPES – FTP over explicit TLS/SSL”，并提供服務器地址、用戶名和密碼驗證加密連接是否正常工作。
第六步：配置防火墻規則
確保防火墻允許必要的FTP和SSL端口通信。如果您使用的是UFW，可添加如下規則：
sudo ufw allow 21/tcp sudo ufw allow 990/tcp # FTPS控制連接 sudo ufw allow 40000:50000/tcp # 動態數據端口范圍（可選） sudo ufw reload
完成上述操作后，您的VSFTPD服務器即可通過SSL實現加密傳輸。
