要在Linux上使用vsftpd配置SSL加密，您需要遵循以下步骤：

安装vsftpd：对于基于Debian的系统（如Ubuntu），请使用以下命令安装vsftpd：

sudo apt-get updatesudo apt-get install vsftpd

对于基于RPM的系统（如CentOS），请使用以下命令安装vsftpd：

sudo yum install vsftpd

创建一个专用用户用于FTP连接：

sudo adduser ftpusersudo passwd ftpuser

安装Certbot以生成SSL证书：对于基于Debian的系统，请使用以下命令安装Certbot：

sudo apt-get install certbot

对于基于RPM的系统，请使用以下命令安装Certbot：

sudo yum install certbot

使用Certbot生成SSL证书和私钥：

sudo certbot certonly --standalone -d yourdomain.com -d www.yourdomain.com

将yourdomain.com替换为您的实际域名。Certbot将在/etc/letsencrypt/live/yourdomain.com/目录下生成证书和私钥文件。

备份原始vsftpd配置文件：

sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.backup

编辑vsftpd配置文件：

sudo nano /etc/vsftpd/vsftpd.conf

在配置文件中添加或修改以下行：

ssl_enable=YESallow_anon_ssl=NOforce_local_data_ssl=YESforce_local_logins_ssl=YESssl_tlsv1=YESssl_sslv2=NOssl_sslv3=NOrsa_cert_file=/etc/letsencrypt/live/yourdomain.com/fullchain.pemrsa_private_key_file=/etc/letsencrypt/live/yourdomain.com/privkey.pemssl_ciphers=HIGH

将yourdomain.com替换为您的实际域名。

保存并关闭配置文件。

重启vsftpd服务以应用更改：对于基于Debian的系统：

sudo systemctl restart vsftpd

对于基于RPM的系统：

sudo systemctl restart vsftpd.service

现在，您的vsftpd服务器已配置为使用SSL加密。当客户端尝试连接到FTP服务器时，将使用SSL加密进行通信。