Ubuntu SFTP如何启用SSL加密传输

在Ubuntu上启用SFTP SSL加密传输，可以按照以下步骤操作：

方法一：使用OpenSSH服务器

1. 安装OpenSSH服务器

   sudo apt update sudo apt install openssh-server 

2. 生成SSL证书和密钥

   • 创建一个目录来存放证书和密钥：

     sudo mkdir /etc/ssl/private 

   • 生成自签名证书（仅用于测试，生产环境应使用受信任的CA签发的证书）：

     sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/ssh_host_rsa_key -out /etc/ssl/private/ssh_host_rsa_key.pub 

   • 如果需要，也可以生成DH参数文件：

     sudo openssl dhparam -out /etc/ssl/certs/dhparam.pem 2048 

3. 配置SSH服务器以使用SSL 编辑SSH配置文件 /etc/ssh/sshd_config：

   sudo nano /etc/ssh/sshd_config 

   找到并修改以下行：

   #Port 22 Port 22 # 默认端口，可以根据需要更改 #AddressFamily any AddressFamily inet #ListenAddress 0.0.0.0 ListenAddress 0.0.0.0 #PermitRootLogin prohibit-password PermitRootLogin no #PasswordAuthentication yes PasswordAuthentication yes #ChallengeResponseAuthentication no ChallengeResponseAuthentication no #UsePAM yes UsePAM yes #X11Forwarding no X11Forwarding no #Subsystem sftp /usr/lib/openssh/sftp-server Subsystem sftp internal-sftp #SSLProtocol all -SSLv2 -SSLv3 SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite HIGH:!aNULL:!MD5 SSLCertificateFile /etc/ssl/private/ssh_host_rsa_key.pub SSLCertificateKeyFile /etc/ssl/private/ssh_host_rsa_key #SSLCACertificateFile /etc/ssl/certs/dhparam.pem # 如果使用DH参数文件 

4. 重启SSH服务

   sudo systemctl restart sshd 

5. 验证SSL连接 使用SFTP客户端连接到服务器，例如：

   sftp -oPort=22 user@your_server_ip 

   连接成功后，可以使用以下命令检查是否使用了SSL：

   sftp> get /path/to/file sftp> put /path/to/file 

方法二：使用第三方SFTP服务器软件

如果你不想使用OpenSSH，还可以考虑使用第三方SFTP服务器软件，如ProFTPD或vsftpd，并配置它们以支持SSL。

使用ProFTPD

1. 安装ProFTPD

   sudo apt update sudo apt install proftpd 

2. 配置ProFTPD以支持SSL 编辑ProFTPD配置文件 /etc/proftpd/proftpd.conf：

   sudo nano /etc/proftpd/proftpd.conf 

   添加以下内容：

   TLSRequired on TLSCipherSuite HIGH:MEDIUM:+SSLv2:!aNULL TLSCertificateFile /etc/ssl/private/proftpd.pem TLSCertificateKeyFile /etc/ssl/private/proftpd.key 

3. 生成SSL证书和密钥

   sudo openssl req -new -x509 -days 365 -nodes -out /etc/ssl/private/proftpd.pem -keyout /etc/ssl/private/proftpd.key 

4. 重启ProFTPD服务

   sudo systemctl restart proftpd 

5. 验证SSL连接 使用SFTP客户端连接到服务器，例如：

   sftp -oPort=21 user@your_server_ip 

通过以上步骤，你可以在Ubuntu上启用SFTP SSL加密传输，确保数据传输的安全性。