配置 vsftpd 服务以使用 SSL 加密进行数据传输；

配置 `vsftpd` 服务以使用 SSL 加密通常涉及以下几个步骤：

1. **安装必要的组件**：
- 安装 OpenSSH server 和 OpenSSL 包，它们是支持 SSL/TLS 的基础。在 CentOS 或 Red Hat 类似系统上，你可以通过运行 `yum install openssh-server openssl` 进行安装。

2. **生成SSL证书**：
- 创建私钥和公钥对，可以使用 `openssl genrsa` 生成私钥，然后用它生成公钥。例如：

     openssl genrsa -out /etc/vsftpd/ftpuser.key 2048
     openssl rsa -in /etc/vsftpd/ftpuser.key -pubout -out /etc/vsftpd/ftpuser.crt

- 可能需要将公钥绑定到用户账户，比如添加到 `/etc/ssh/sshd_config` 的 `AuthorizedKeysFile` 中。

3. **编辑 vsftpd 配置**：
- 打开 `/etc/vsftpd/vsftpd.conf` 文件，在其中找到以下部分：

    anonymous_enable=NO
     user_sub_token=YES
     local_root=
     ssl_enable=YES
     chroot_local_user=YES
     force_dotfile_visibility=YES

- 将 `ssl_enable=YES` 启用 SSL，同时设置其他选项如 `chroot_local_user=YES` 限制本地用户只能在其根目录下操作。

4. **指定 SSL 相关路径**：
- 添加 `rsa_cert_file=/etc/vsftpd/ftpuser.crt` 和 `rsa_private_key_file=/etc/vsftpd/ftpuser.key`，指明证书文件路径。

5. **启动并启用 SSL**：
- 重启 vsftpd 服务以应用更改：

     systemctl restart vsftpd

- 检查 SSL 是否生效，可以在防火墙中允许外部访问的适当端口（通常是 22 或自定义的 SSL 端口），例如 `firewall-cmd --permanent --add-service=https`。

6. **验证连接**：
- 使用 Secure FTP (SFTP) 工具如 `lftp` 或 `winscp` 连接服务器，测试是否可以加密连接。