Linux vsftp如何配置SSL加密

要在Linux上使用vsftpd配置SSL加密，您需要遵循以下步骤：

安装vsftpd：
对于基于Debian的系统（如Ubuntu），请使用以下命令安装vsftpd：
```
sudo apt-get update
sudo apt-get install vsftpd
```
对于基于RPM的系统（如CentOS），请使用以下命令安装vsftpd：
```
sudo yum install vsftpd
```

创建一个专用用户用于FTP连接：

sudo adduser ftpuser
sudo passwd ftpuser

安装Certbot以生成SSL证书：
对于基于Debian的系统，请使用以下命令安装Certbot：
```
sudo apt-get install certbot
```
对于基于RPM的系统，请使用以下命令安装Certbot：
```
sudo yum install certbot
```
使用Certbot生成SSL证书和私钥：
```
sudo certbot certonly --standalone -d yourdomain.com -d www.yourdomain.com
```
将yourdomain.com替换为您的实际域名。Certbot将在/etc/letsencrypt/live/yourdomain.com/目录下生成证书和私钥文件。

备份原始vsftpd配置文件：

sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.backup

编辑vsftpd配置文件：

sudo nano /etc/vsftpd/vsftpd.conf

在配置文件中添加或修改以下行：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/letsencrypt/live/yourdomain.com/fullchain.pem
rsa_private_key_file=/etc/letsencrypt/live/yourdomain.com/privkey.pem
ssl_ciphers=HIGH

将yourdomain.com替换为您的实际域名。

保存并关闭配置文件。
重启vsftpd服务以应用更改：
对于基于Debian的系统：
```
sudo systemctl restart vsftpd
```
对于基于RPM的系统：
```
sudo systemctl restart vsftpd.service
```

现在，您的vsftpd服务器已配置为使用SSL加密。当客户端尝试连接到FTP服务器时，将使用SSL加密进行通信。