设置ProFTPd + TLS在Ubuntu 9.10（Karmic考拉）-系统运维-优客志

在Ubuntu 9.10（Karmic Koala）上设置ProFTPd + TLS

FTP是非常不安全的协议，因为所有密码和所有数据都以明文形式传输。通过使用TLS，可以对整个通信进行加密，从而使FTP更加安全。本文介绍如何在Ubuntu 9.10服务器上使用TLS设置ProFTPd。

我不会保证这将为您工作！

1初步说明

在本教程中，我使用IP地址为192.168.0.100的hostname server1.example.com 。这些设置可能会有所不同，因此您必须在适当的情况下更换它们。

因为我们必须使用root权限运行本教程的所有步骤，所以我们可以使用字符串sudo在本教程中添加所有命令，也可以通过键入来成为root

sudo su

2安装ProFTPd和OpenSSL

TLS需要OpenSSL; 安装ProFTPd和OpenSSL，我们只需运行：

aptitude install proftpd openssl

你会被问到一个问题：

运行proftpd： < - standalone

出于安全考虑，您可以将以下行添加到/etc/proftpd/proftpd.conf （感谢Reinaldo Carvalho;更多信息可以在这里找到： http : //proftpd.org/localsite/Userguide/linked/userguide.html ）：

vi /etc/proftpd/proftpd.conf

[...]
DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready."
[...]

3为TLS创建SSL证书

为了使用TLS，我们必须创建SSL证书。我在/ etc / proftpd / ssl中创建它，因此我先创建该目录：

mkdir /etc/proftpd/ssl

之后，我们可以生成SSL证书，如下所示：

openssl req -new -x509 -days 365 -nodes -out /etc/proftpd/ssl/proftpd.cert.pem -keyout /etc/proftpd/ssl/proftpd.key.pem

国家名称（2个字母代码）[AU]： < - 输入您的国家名称（例如，“DE”）。 州或省名称（全名）[某些州]： < - 输入您的州或省名称。 地点名称（例如，城市）[]： < - 输入您的城市。 组织名称（例如，公司）[互联网Widgits有限公司]： < - 输入您的组织名称（例如，您公司的名称）。 组织单位名称（如部分）[]： < - 输入您的组织单位名称（例如“IT部门”）。 通用名称（例如，您的姓名）[]： < - 输入系统的完全限定域名（例如“server1.example.com”）。 电子邮件地址[]： < - 输入您的电子邮件地址。

4在ProFTPd中启用TLS

为了在ProFTPd中启用TLS，请打开/etc/proftpd/proftpd.conf ...

vi /etc/proftpd/proftpd.conf

...并取消注释Include /etc/proftpd/tls.conf行：

[...]
#
# This is used for FTPS connections
#
Include /etc/proftpd/tls.conf
[...]

然后打开/etc/proftpd/tls.conf ，看看如下：

vi /etc/proftpd/tls.conf

<IfModule mod_tls.c>
TLSEngine                  on
TLSLog                     /var/log/proftpd/tls.log
TLSProtocol                SSLv23
TLSOptions                 NoCertRequest
TLSRSACertificateFile      /etc/proftpd/ssl/proftpd.cert.pem
TLSRSACertificateKeyFile   /etc/proftpd/ssl/proftpd.key.pem
TLSVerifyClient            off
TLSRequired                on
</IfModule>

如果您使用TLSRequired ，则只允许TLS连接（这将锁定任何没有TLS支持的旧FTP客户端的用户）; 通过注释该行或使用TLSRequired，可以使用TLS和非TLS连接，具体取决于FTP客户端支持的内容。

之后重新启动ProFTPd：