CentOS VSFTP文件传输加密配置方法

在 CentOS 系统上部署 FTP 服务器时，文件传输加密环节通常容易被忽略，然而它却是保障数据安全的关键。若直接使用明文 FTP，密码与文件将在网络中完全暴露，安全隐患不容忽视。vsftpd 作为一款轻量且安全性高的 FTP 服务器软件，原生支持多种加密方案。下面直接进入正题，介绍两种最实用的防护方法。

方法一：借助 SSL/TLS 实现传输加密

这是 vsftpd 原生支持的方式，通过在标准 FTP 协议之上叠加 SSL/TLS 加密层，确保通信全程加密。配置流程不复杂，按照步骤操作即可。

1. 安装 vsftpd 并启用 SSL/TLS 支持

   首先确认 vsftpd 是否已安装：

   sudo yum install vsftpd

   然后编辑配置文件 /etc/vsftpd/vsftpd.conf，添加或修改以下参数：

   ssl_enable=YES
   allow_anon_ssl=NO
   force_local_data_ssl=YES
   force_local_logins_ssl=YES
   ssl_tlsv1=YES
   ssl_sslv2=NO
   ssl_sslv3=NO
   rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem
   rsa_private_key_file=/etc/pki/tls/private/vsftpd.pem

   接下来生成自签名证书（生产环境建议使用正规 CA 签发的证书，但用于测试或内部网络，自签名证书足够）：

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vsftpd.pem -out /etc/pki/tls/certs/vsftpd.pem

2. 重启 vsftpd 服务

   配置文件生效只需一条命令：

   sudo systemctl restart vsftpd

3. 配置防火墙放行端口

   别忘记允许 FTP 及 HTTPS（SSL/TLS 相关）端口通过防火墙：

   sudo firewall-cmd --permanent --add-service=ftp
   sudo firewall-cmd --permanent --add-service=https
   sudo firewall-cmd --reload

上述步骤完成后，客户端（如 FileZilla）连接时勾选“要求显式 FTP over TLS”即可安全传输。需要注意的是，如果客户端不支持 TLS，连接会直接失败——这种强制加密策略正是我们期望的效果。

方法二：采用 SFTP（SSH 文件传输协议）

如果你觉得 vsftpd 的 SSL 配置略显繁琐，或者不想维护一套独立的证书体系，SFTP 是另一种高效思路。它本质上是通过 SSH 协议传输文件，与传统 FTP 完全不同，但使用体验高度相似。

1. 安装 OpenSSH 服务器

   CentOS 通常已预装 SSH，若未安装，直接执行：

   sudo yum install openssh-server

2. 启动并启用 SSH 服务

   sudo systemctl start sshd
   sudo systemctl enable sshd

3. 配置防火墙放行 SSH 端口

   SSH 默认端口为 22，需要允许其通过防火墙：

   sudo firewall-cmd --permanent --add-service=ssh
   sudo firewall-cmd --reload

4. 使用 SFTP 客户端连接

   大多数主流 FTP 客户端（如 FileZilla、WinSCP）均支持 SFTP 协议。连接时协议选择 SFTP，输入服务器 IP、用户名和密码即可。相比 vsftpd + SSL 方案，SFTP 省去了证书配置的麻烦，但前提是用户需要具备 SSH 登录权限。

两种方法的选择取决于具体使用场景。若你需要与传统的 FTP 客户端兼容，同时要求传输加密，建议采用 vsftpd + SSL 方案；如果团队更习惯 SSH 操作方式，或已有现成的 SSH 环境，SFTP 显然更加省心省力。无论选择哪一种，文件在传输过程中都不会明文暴露，安全性得到切实保障。