vsftpd 开启ssl加密传输

在vsftpd中开启SSL加密传输，需要进行以下步骤：

1. 生成SSL证书和私钥文件

可以使用openssl命令生成SSL证书和私钥文件。在终端中输入以下命令：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem

其中，/etc/vsftpd/vsftpd.pem是证书和私钥文件的保存路径。

2. 修改vsftpd配置文件
打开vsftpd的配置文件/etc/vsftpd.conf，在文件末尾添加以下内容：

ssl_enable=YES
rsa_cert_file=/etc/vsftpd/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/vsftpd.pem
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH

其中，ssl_enable=YES表示开启SSL加密传输；rsa_cert_file和rsa_private_key_file分别指定证书和私钥文件的路径；ssl_tlsv1=YES表示开启TLSv1协议；ssl_sslv2=NO和ssl_sslv3=NO表示禁用SSLv2和SSLv3协议；require_ssl_reuse=NO表示不要求SSL会话重用；ssl_ciphers=HIGH表示使用高强度加密算法。

3. 重启vsftpd服务

修改完配置文件后，需要重启vsftpd服务使配置生效。在终端中输入以下命令：

systemctl restart vsftpd

至此，vsftpd已经成功开启SSL加密传输。