在CentOS上为文件传输加把“锁”：FTPS与SFTP实战指南
在数据安全至关重要的今天，让文件在传输过程中处于未加密状态是极具风险的。幸运的是，为CentOS系统上的文件传输通道实施加密，我们拥有两种成熟且广泛应用的解决方案。第一种是在传统FTP服务基础上叠加SSL/TLS加密层，即FTPS；第二种是直接采用基于SSH协议的安全文件传输协议，也就是SFTP。本文将为您提供一份详尽的配置指南，帮助您根据实际需求选择并部署最合适的加密文件传输方案。
方法一：使用FTPS（FTP over SSL/TLS）
如果您已经在运行FTP服务，并希望在保持用户原有操作习惯的同时显著提升安全性，那么FTPS提供了一个平滑的升级路径。其核心在于为vsftpd服务配置SSL/TLS证书，实现传输加密。
安装必要软件包：首先，请确保系统中已安装vsftpd和OpenSSL工具包。
sudo yum install vsftpd openssl生成SSL证书和密钥：接下来，我们需要创建自签名SSL证书（注：对于生产环境，强烈建议使用由受信任的证书颁发机构签发的证书）。执行以下命令，将在指定路径生成有效期为365天的证书和私钥文件。
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vsftpd.pem -out /etc/pki/tls/certs/vsftpd.pem配置vsftpd：这是启用FTPS的关键步骤。编辑
/etc/vsftpd/vsftpd.conf配置文件，添加或修改以下参数，以强制启用SSL加密并指定证书路径：ssl_enable=YES allow_anon_ssl=NO force_local_data_ssl=YES force_local_logins_ssl=YES ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem rsa_private_key_file=/etc/pki/tls/private/vsftpd.pem重启服务：保存配置后，重启vsftpd服务使更改生效。
sudo systemctl restart vsftpd配置防火墙：请务必在防火墙规则中放行FTPS所需端口。除了标准的FTP命令端口（21），FTPS在进行显式TLS连接时通常还会使用990端口。
sudo firewall-cmd --permanent --add-service=ftp sudo firewall-cmd --permanent --add-port=990/tcp sudo firewall-cmd --reload
方法二：使用SFTP（SSH File Transfer Protocol）
如果您倾向于一个更简洁、更现代且集成度更高的方案，SFTP是理想的选择。它直接利用SSH协议来加密所有文件传输数据和控制命令，无需独立部署和维护FTP服务，简化了系统管理。
安装OpenSSH服务器：CentOS系统通常默认已安装OpenSSH，但建议您确认其已存在。
sudo yum install openssh-server启动并启用SSH服务：启动SSH服务，并将其设置为开机自动启动。
sudo systemctl start sshd sudo systemctl enable sshd配置防火墙：在防火墙中开放SSH服务的默认端口（22）。
sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --reload使用SFTP客户端连接：完成上述配置后，您即可使用任何支持SFTP协议的客户端（例如FileZilla、WinSCP、Cyberduck等）进行安全连接。连接时，服务器地址填写您的CentOS主机IP，端口使用SSH的22端口，身份验证信息使用系统用户的用户名和密码。
总结
- FTPS：更适合需要在现有FTP服务架构上快速、无缝地集成加密功能的场景。它如同为现有的数据传输通道加装了一道加密层，兼容性好，升级平滑。
- SFTP：则代表了一种从设计之初就贯彻安全理念的现代化文件传输方式。它协议简洁，深度集成于SSH，无需单独管理证书和额外的服务进程，安全性高，管理简便，尤其适合新建项目或追求运维一体化的环境。
两种CentOS文件加密传输方案各有其适用场景。您可以根据自身对兼容性、管理复杂度和安全标准的实际要求，选择最匹配的方案进行部署。无论如何选择，为文件传输过程启用可靠的加密机制，都是保障数据资产安全不可或缺的关键一步。
