怎样配置Linux FTP Server SSL加密

<code>sudo apt update
sudo apt install vsftpd</code>

<code>sudo yum install vsftpd</code>

<code>sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com</code>

<code>sudo nano /etc/vsftpd.conf</code>

<code># 启用SSL
ssl_enable=YES
<h1>强制使用SSL连接</h1><p>force_local_data_ssl=YES
force_local_logins_ssl=YES</p><h1>使用SSL证书和密钥</h1><p>rsa_cert_file=/etc/letsencrypt/live/yourdomain.com/fullchain.pem
rsa_private_key_file=/etc/letsencrypt/live/yourdomain.com/privkey.pem</p><h1>允许匿名用户登录（如果需要）</h1><p>anonymous_enable=NO</p><h1>其他安全设置</h1><p>userlist_enable=YES
tcp_wrappers=YES</p><h1>用户列表文件</h1><p>userlist_file=/etc/vsftpd.userlist
userlist_deny=NO</code>

<code>sudo ufw allow 21/tcp
sudo ufw allow 990/tcp  # FTPS数据连接
sudo ufw reload</code>

<code>sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=990/tcp
sudo firewall-cmd --reload</code>

<code>sudo systemctl restart vsftpd</code>

<code>ftp -v yourdomain.com 21</code>

<code>openssl s_client -connect yourdomain.com:21 -starttls ftp</code>