vsftpd加密实战

1、生成密钥和证书
# openssl req -new -newkey rsa:1024 -days 365 -nodes -x509 -keyout server.key -out server.crt

根据提示输入相关信息即可生成 server.key 密钥和 server.crt 证书

 

2、将密钥和证书加在一起生成vsftpd需要的pem文件
# cat server.key > /etc/vsftpd/server.pem
# cat server.crt >> /etc/vsftpd/server.pem

 

3、配置SSL
ssl_enable=YES
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=YES
rsa_cert_file=/etc/vsftpd/server.pem

这里只强制本地用户使用SSL登录，没有强制匿名用户使用SSL登录。

 

4、重启vsftpd

如果没有出错的话，那么就可以测试用户SSL连接了。

5、filezilla中选择FTPES