FTP Server 在傳輸資料時都是使用明碼，沒有加密傳輸，使用 SSL/TLS 加密傳輸，可以使 FTP Server 在傳輸資料時更加安全。
參考網頁：
Vsftpd Over SSL/TLS使用加密傳輸:::iThome Download-你要的軟體在這裡:::
1. 安裝 openssl / vsftpd 套件
# yum install openssl vsftpd
2. 建立憑證
# openssl req -x509 -nodes -days 3650 -newkey rsa:1024 -keyout /etc/pki/tls/certs/vsftpd.pem -out /etc/pki/tls/certs/vsftpd.pem
Generating a 1024 bit RSA private key
..++++++
…..++++++
writing new private key to ‘/etc/pki/tls/certs/vsftpd.pem’
—–
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.
—–
Country Name (2 letter code) [TW]:
State or Province Name (full name) [Yilan]:
Locality Name (eg, city) [TouCheng]:
Organization Name (eg, company) [Elementary School]:
Organizational Unit Name (eg, section) [Proxy Server]:FTP Server
Common Name (eg, your name or your server’s hostname) []:xxx.tces.ilc.edu.tw
Email Address []:xxx@gmail.com
[@more@]3. 更改檔案權限
# chmod 600 /etc/pki/tls/certs/vsftpd.pem
4. 修改 vsftp FTP Server 設定檔 /etc/vsftpd/vsftpd.conf
# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.$(date +%F)
# vim /etc/vsftpd/vsftpd.conf
在設定檔的最後面加上
# 憑證存放路徑
rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem
# 啟動 SSL
ssl_enable=YES
# 強制傳輸時使用 SSL
force_local_data_ssl=YES
# 登入時強制使用 SSL
force_local_logins_ssl=YES
可以使用的參數
ssl_enable=yes/no //是否啟用 SSL，預設為 no
allow_anon_ssl=yes/no //是否允許匿名使用者使用 SSL，預設為 no
rsa_cert_file=/path/to/file //rsa 證書的位置
dsa_cert_file=/path/to/file //dsa 證書的位置
force_local_logins_ssl=yes/no //非匿名使用者登陸時是否加密，預設為 yes
force_local_data_ssl=yes/no //非匿名使用者傳輸資料時是否加密，預設為 yes
force_anon_logins_ssl=yes/no //匿名使用者登錄時是否加密，預設為 no
force_anon_data_ssl=yes/no //匿名使用者資料傳輸時是否加密，預設為 no
ssl_sslv2=yes/no //是否啟動 ssl v2 加密，預設 no
ssl_sslv3=yes/no //是否啟動 ssl v3 加密，預設 no
ssl_tlsv1=yes/no //是否啟動 tls v1 加密，預設 yes
ssl_ciphers=HIGH //預設是 DES-CBC3-SHA
5. 重新啟動 vsftpd FTP Server
# systemctl restart vsftpd.service
6. 使用 FileZilla 進行測試
