我们都是知道FTP是用明文来传输的，在互联网上就不怎么安全了，可不可以对FTP用户进行加密呢？答案是：可以的！我们来看下怎么做！

确认FTP是否支持ssl模块:

 

ldd $(which vsftpd) | grep ssl

        libssl.so.10 => /usr/lib/libssl.so.10 (0x00281000)

有libssl.so表示支持了！
我们进行下面的动作，我们到这个目录下：cd /etc/pki/tls/certs制做证书文件：
make vsftpd.pem根据提示填国家代码，省，市，公司，单位，邮件地址
然后我们cp -a vsftpd.pem  /etc/vsftpd/复制到这个目录下,权限是600哟！
最后就是写配置文件了
vim /etc/vsftpd/vsftpd.conf
 
ssl_enable=YES     #启用ssl
allow_anon_ssl=NO        #匿名用户不用ssl
force_local_data_ssl=YES         #强制数据传输加密
force_local_logins_ssl=YES            #强制本地用户登录时加密
ssl_tlsv1=YES                         #启用tlsv1版本
ssl_sslv2=NO                       #禁用sslv2
ssl_sslv3=NO                      #禁用sslv3
rsa_cert_file=/etc/vsftpd/vsftpd.pem       #重要，证书文件的位置
然后我们service vsftpd restart
 
在客户端验证了：我这里用flashfxp
 

 

看到吧，用tlsv1协商成功登录了。这个ftps也支持虚拟FTP用户哟，不错吧！

另一个地方要注意的是：我用filezilla客户端连接老是不成功，搞我了几个小时，后来换成flashfxp才OK，客户端问题害人啊!