在CentOS 5.4下使用vsftpd配置ftps。

FTP和HTTP一样在默认情况下使用明文进行数据传输，如果希望保证FTP服务器与客户端数据通信的安全，可以使用SSL保护其数据通信。在vsftpd 2.0.1以后的版本中提供了对FTPS功能的支持，这也使得vsftpd变的更加安全。通过vsftpd实现FTPS的操作步骤如下。

(1)      建立一个用于存放证书的目录。

mkdir /etc/vsftpd/.sslkey

(2)      使用如下命令创建证书。生成的vsftpd.pem文件中即包含私钥也包含证书。在建立证书时需要输入相关信息，这些信息可根据需要输入但Common Name必须是客户端访问FTP服务器时的FQDN，如下图所示。

cd /etc/vsftpd/.sslkey

openssl req -new -x509 -nodes -out vsftpd.pem -keyout vsftpd.pem

 

(1)      为了保证证书文件安全，可修改证书存放目录的权限。

chmod -R 400 /etc/vsftpd/.sslkey

(2)      修改/etc/vsftpd/vsfptd.conf文件，内容如下。

ssl_enable=YES                                        ①

ssl_sslv2=YES                                            ②

ssl_sslv3=YES                                            ③

ssl_tlsv1=YES                                             ④

force_local_logins_ssl=YES                        ⑤

force_local_data_ssl=YES                       ⑥

rsa_cert_file=/etc/vsftpd/.sslkey/vsftpd.pem  ⑦

其中各行含义如下。

①：指定vsftpd支持加密协议。

②：指定vsftpd支持安全套接字层v2。

③：指定vsftpd支持安全套接字层v3。

④：指定vsftpd支持tls加密方式v1。

⑤、⑥：指定vsftpd强制非匿名用户使用加密登陆和数据传输，如果配置为NO时，则用户可以选择加密，也可以不加密。

⑦：指定证书的存放路径。

提示：如果在vsftpd官方网站下载最新版源码包进行编译安装时，需要将源码包中builddefs.h文件的#undef VSF_BUILD_SSL改为#define VSF_BUILD_SSL（#号必须保留）。这样编译的vsftpd才支持FTPS。

 

上述配置完成后重新启动vsftpd服务后即可。