搭建加密的vsftpdopenssl req -x509 -nodes -days 3650 -newkey rsa:1024 -keyout /etc/pki/tls/certs/vsftpd.pem -out /etc/pki/tls/certs/vsftpd.pemvi /etc/vsftpd/vsftpd.confservice vsftpd restart

搭建加密的vsftpd（自簽名方式）：

生成自簽名證書

ssl_enable=YES

allow_anon_ssl=NO

force_local_data_ssl=YES

force_local_logins_ssl=YES

rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem

ssl_tlsv1=YES

ssl_sslv2=NO

ssl_sslv3=NO

:wq

用戶端（filezilla工具）：

加密選擇：如果可用，使用顯式的FTP over TLS