CentOS7下vsftpd over SSL/TLS加密传输配置实践 _SSL

文章插图

之前有介绍过centos下搭建vsftpd服务器，可以参考如下文章CentOS7下搭建vsftpd服务器(本地用户模式)
【CentOS7下vsftpd over SSL/TLS加密传输配置实践】下面开启SSL/TLS用于FTP安全加密传输
1、生成自签证书cd /etc/pki/tls/certs/openssl req -x509 -nodes -newkey rsa:2048 -keyout vsftpd.pem -out vsftpd.pem -days 365

[root@VM_Server ~]# cd /etc/pki/tls/certs/[root@VM_Server certs]# lltotal 12lrwxrwxrwx. 1 root root   49 Jan  4  2020 ca-bundle.crt -> /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pemlrwxrwxrwx. 1 root root   55 Jan  4  2020 ca-bundle.trust.crt -> /etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt-rwxr-xr-x. 1 root root  610 Oct 31  2018 make-dummy-cert-rw-r--r--. 1 root root 2516 Oct 31  2018 Makefile-rwxr-xr-x. 1 root root  829 Oct 31  2018 renew-dummy-cert[root@VM_Server certs]# openssl req -x509 -nodes -newkey rsa:2048 -keyout vsftpd.pem -out vsftpd.pem -days 365 Generating a 2048 bit RSA private key................+++...........................+++writing new private key to 'vsftpd.pem'-----You are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter '.', the field will be left blank.-----Country Name (2 letter code) [XX]:CNState or Province Name (full name) []:ZheJiangLocality Name (eg, city) [Default City]:HangZhou      Organization Name (eg, company) [Default Company Ltd]:WalkingCloudOrganizational Unit Name (eg, section) []:ITCommon Name (eg, your name or your server's hostname) []:ftp.walkingcloud.cnEmail Address []:yuanfan@walkingcloud.cn[root@VM_Server certs]# lltotal 16lrwxrwxrwx. 1 root root   49 Jan  4  2020 ca-bundle.crt -> /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pemlrwxrwxrwx. 1 root root   55 Jan  4  2020 ca-bundle.trust.crt -> /etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt-rwxr-xr-x. 1 root root  610 Oct 31  2018 make-dummy-cert-rw-r--r--. 1 root root 2516 Oct 31  2018 Makefile-rwxr-xr-x. 1 root root  829 Oct 31  2018 renew-dummy-cert-rw-r--r--  1 root root 3176 Aug  8 09:01 vsftpd.pem

文章插图

然后拷贝证书
cd /etc/vsftpd/cp /etc/pki/tls/certs/vsftpd.pem ./chmod 600 vsftpd.pem

文章插图

2、配置vsftpd.confvi /etc/vsftpd/vsftpd.conf 添加如下参数

# enable TLSrsa_cert_file=/etc/vsftpd/vsftpd.pemssl_enable=YESssl_ciphers=HIGHssl_tlsv1=YESssl_sslv2=NOssl_sslv3=NOforce_local_data_ssl=YESforce_local_logins_ssl=YES