在Ubuntu上为vsftpd配置SSL加密可按以下步骤操作：

1. 安装vsftpd和OpenSSL：

   sudo apt update  
   sudo apt install vsftpd openssl  
   

2. 生成SSL证书和私钥（自签名证书，生产环境建议用CA签发）：

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.key -out /etc/ssl/private/vsftpd.crt  
   

3. 配置vsftpd：
   编辑配置文件 /etc/vsftpd.conf，添加/修改以下内容：

   ssl_enable=YES  
   rsa_cert_file=/etc/ssl/private/vsftpd.crt  
   rsa_private_key_file=/etc/ssl/private/vsftpd.key  
   force_local_data_ssl=YES  
   force_local_logins_ssl=YES  
   ssl_tlsv1=YES  
   ssl_sslv2=NO  
   ssl_sslv3=NO  
   

4. 重启服务并配置防火墙：

   sudo systemctl restart vsftpd  
   sudo ufw allow 21/tcp  # 控制端口  
   sudo ufw allow 990/tcp # FTPS数据端口  
   sudo ufw allow 40000:50000/tcp # 被动模式端口范围（可选）  
   

5. 测试连接：
   使用支持FTPS的客户端（如FileZilla），选择“FTPES”模式并导入服务器证书，确保连接加密。

注意：自签名证书会导致客户端显示安全警告，生产环境需使用权威CA证书。