vsftpd+SSL+FileZilla Client

先建立一張認證，使用命令：
/usr/bin/openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout vsftpd.pem -out vsftpd.pem
  www.2cto.com  
編輯vsftpd的設定檔，加入下面的內容以啟用SSL：
#開啟SSL
ssl_enable=YES
#加密非匿名使用者的資料連線
force_local_data_ssl=YES
#加密非匿名使用者的登入串連
force_local_logins_ssl=YES
#使用TLS v1版
ssl_tlsv1=YES
#指定認證
rsa_cert_file=/etc/vsftpd/vsftpd.pem
ssl_ciphers=HIGH

儲存後重啟vsftpd服務即可。

使用FileZilla Client串連
       不能使用quickconnect模式，必須進入菜單file---sitemanager，然後選擇“Encryption”一欄，如所示：
  如果不在設定檔中加入“ssl_ciphers=HIGH”這項，那麼在使用FileZilla Client進行串連時會報如下錯誤：  www.2cto.com  正常連上後，會有一個認證錯誤的警告對話方塊，因為認證是我們自己建立的，不是權威CA中心發布的，忽略即可，如所示：   www.2cto.com