Ubuntu FTP如何进行数据加密

Ubuntu FTP数据加密的常用方法及配置步骤

在Ubuntu上实现FTP数据加密，主要有两种主流方案：FTPS（FTP over SSL/TLS）（FTP协议的安全扩展，兼容传统FTP客户端）和SFTP（SSH File Transfer Protocol）（基于SSH协议的加密传输，安全性更高且集成SSH功能）。以下是具体配置步骤：

一、FTPS（FTP over SSL/TLS）配置

FTPS通过SSL/TLS协议加密FTP传输，适用于需要兼容传统FTP客户端的场景。

1. 安装vsftpd

vsftpd是Ubuntu上常用的FTP服务器软件，支持SSL/TLS扩展。

sudo apt update
sudo apt install vsftpd

2. 生成SSL证书和私钥

使用OpenSSL生成自签名证书（生产环境建议使用CA颁发的证书）：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

按提示输入国家、组织名称等信息（无需严格验证）。

3. 配置vsftpd启用FTPS

编辑vsftpd主配置文件：

sudo nano /etc/vsftpd.conf

添加或修改以下关键配置（取消注释或新增）：

# 启用SSL/TLS
ssl_enable=YES
# 强制所有数据传输和登录使用SSL/TLS
force_local_data_ssl=YES
force_local_logins_ssl=YES
# 禁用SSLv2/SSLv3（仅允许TLSv1.2及以上）
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
# 指定证书和私钥路径
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
# 禁止匿名登录（可选但推荐）
anonymous_enable=NO
# 允许本地用户登录
local_enable=YES
# 允许用户上传文件
write_enable=YES
# 限制用户在其主目录（可选）
chroot_local_user=YES
allow_writeable_chroot=YES

4. 重启vsftpd服务

应用配置变更：

sudo systemctl restart vsftpd

5. 配置防火墙

允许FTP控制端口（21）和FTPS数据端口（990，隐式模式）：

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp
sudo ufw reload

6. 客户端连接

使用支持FTPS的客户端（如FileZilla）：

• 协议选择“FTP - FTPS”；
• 加密模式选择“显式FTP over TLS”（推荐）或“隐式FTP over TLS”；
• 输入服务器IP、用户名和密码即可连接。

二、SFTP（SSH File Transfer Protocol）配置

SFTP基于SSH协议，无需额外安装FTP服务器，安全性更高且集成SSH功能。

1. 安装OpenSSH服务器

SFTP是SSH的一部分，默认随SSH服务器安装：

sudo apt update
sudo apt install openssh-server

2. 配置SSH启用SFTP

编辑SSH主配置文件：

sudo nano /etc/ssh/sshd_config

确保以下配置存在（取消注释或新增）：

# 启用SFTP子系统
Subsystem sftp /usr/lib/openssh/sftp-server
# 或使用更安全的internal-sftp（推荐）
# Subsystem sftp internal-sftp

若需限制用户只能使用SFTP（可选），可添加：

Match Group sftpusers
    ChrootDirectory /home/%u
    ForceCommand internal-sftp
    AllowTcpForwarding=no
    X11Forwarding=no

（需提前创建sftpusers组并将用户加入：sudo groupadd sftpusers、sudo usermod -aG sftpusers username）

3. 重启SSH服务

应用配置变更：

sudo systemctl restart ssh

4. 客户端连接

使用支持SFTP的客户端（如FileZilla）：

• 协议选择“SFTP - SSH File Transfer Protocol”；
• 端口填写“22”（SSH默认端口）；
• 输入服务器IP、用户名和密码即可连接。

注意事项

• 证书选择：生产环境建议使用Let’s Encrypt等CA颁发的证书，避免浏览器/客户端提示“不受信任”；
• 防火墙设置：确保防火墙允许对应端口（FTPS需21+990，SFTP需22）；
• 权限管理：SFTP用户的家目录权限需设置为755（chmod 755 /home/username），避免无法上传文件；
• 隐式 vs 显式FTPS：隐式FTPS（端口990）要求客户端一开始就建立加密连接，显式FTPS（端口21）允许客户端先协商加密方式（更灵活，推荐）。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！