如何通过SSL加密Ubuntu FTP服务器确保数据传输全程安全？

为什么你的Ubuntu FTP必须上SSL？先聊聊真实痛点

FTP默认明文传输是最大的坑。使用者名密码、上传下载的文件内容在网络中裸奔，用Wireshark随便就能抓包。内网穿透或公网部署时一旦被窃听就是数据泄露事故。

客户投诉连不上、浏览器提示不安全也很常见。自签名证书导致FileZilla疯狂弹警告，使用者不敢点继续；防火墙没开21/990端口。或者被动模式端口范围没放行，结果卡在“正在连接...”。

配置后还是不加密更是让人崩溃。ssl_enable开了却忘了force_local_logins_ssl，导致登录阶段仍走明文；或者同时混用FTPS和SFTP概念，把SSH的22端口当成FTP用。

证书过期、权限错误导致服务中断也很致命。生产环境用自签名几百天就过期，chmod不对vsftpd起不来半夜报警。

至于先选对方案，FTPS还是SFTP？其实，

FTPS = FTP over SSL/TLS。就是给传统FTP加上一层SSL加密，保持21控制端口+被动数据端口，需要单独配置证书。适合已有FTP环境，必须兼容老客户端的场景。

SFTP = SSH File Transfer Protocol。基于SSH协议走22端口，自带加密，无需额外证书，只要SSH服务正常即可。部署最简单，是大多数人的首选。

从痛点提示来看。