如何在 Ubuntu VPS 上配置 vsftpd 使用 SSL/TLS

2024-04-28 07:36

本文主要是介绍如何在 Ubuntu VPS 上配置 vsftpd 使用 SSL/TLS,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

简介

FTP(文件传输协议)曾经是在本地和远程计算机之间传输文件的一种流行方式。该协议本身存在安全隐患,因此它的使用已经不再受青睐。

如果您仍然想使用 FTP 而不是像使用 SSH 协议实现文件传输的更安全的替代方案 SFTP,您可以通过配置 FTP 使用 SSL 来使其相对安全。

在本指南中,我们将在 Ubuntu 12.04 VPS 上配置 vsftpd 以使用 SSL 证书。

安装 vsftpd


vsftpd 服务器可在 Ubuntu 的默认软件仓库中找到。您可以通过输入以下命令来安装它:

sudo apt-get install vsftpd

现在我们在服务器上安装了 vsftpd,但我们仍然需要对其进行配置。

配置基本的 vsftpd 功能


默认的配置文件位于 /etc/vsftpd.conf。以 root 权限打开它:

sudo nano /etc/vsftpd.conf

通过找到 anonymous_enable 参数并将其更改为 “NO”,禁用用户匿名登录:

anonymous_enable=<span class="highlight">NO</span>

接下来,我们需要启用使用本地身份验证文件的用户登录,因为我们已禁用了匿名访问。取消注释以下行:

local_enable=YES

为了使用户能够对文件系统进行修改,我们还需要取消注释 write_enable 参数:

write_enable=YES

此外,取消注释 chroot_local_user 选项以将用户限制在其个人主目录中:

chroot_local_user=YES

保存并关闭文件。

创建 FTP 用户


由于 vsftpd 保护其 chroot 牢笼的方式,chroot 不能由用户拥有并且不能是可写的。因此,最好为 FTP 使用专门的用户。

像这样创建用户:

sudo adduser ftpuser

分配一个密码,并随时按 “ENTER” 键通过其他提示。现在,将 ftpuser 的主目录的所有权交给 root:

sudo chown root:root /home/ftpuser

我们需要在此主目录中创建一个单独的目录,用于上传文件。然后,我们需要将此目录交给我们的 FTP 用户:

sudo mkdir /home/ftpuser/files
sudo chown ftpuser:ftpuser /home/ftpuser/files

现在,我们应该能够以 ftpuser 的身份(不安全地)登录并将文件上传到 files 目录中。

使用 vsftpd 配置 SSL


我们需要创建一些 SSL 证书以与 vsftpd 一起使用。我们可以使用以下命令来执行此操作:

sudo openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

这将创建一个有效期为一年的证书。它将被放置在 /etc/ssl/private/ 目录中,我们可以在我们的配置文件中引用它。

将 SSL 详细信息添加到 vsftpd 配置


再次以 root 权限打开 vsftpd 配置文件:

sudo nano /etc/vsftpd.conf

在文件底部,您应该找到与我们刚刚创建的 SSL 证书匹配的一行:

rsa_cert_file=/etc/ssl/private/vsftpd.pem

我们将在此下面添加额外的 SSL 信息。

当我们创建证书时,我们在一个文件中包含了密钥文件和证书,因此我们还可以将我们的私钥行指向那个文件:

rsa_private_key_file=/etc/ssl/private/vsftpd.pem

之后,我们将添加以下行以强制使用 SSL。这将限制无法处理 TLS 的客户端,但这正是我们想要的。

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

之后,我们配置服务器使用 TLS,这实际上是 SSL 的后继版本,并且更受欢迎:

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

最后,我们将需要添加一些额外的选项来完善我们的配置文件:

require_ssl_reuse=NO
ssl_ciphers=HIGH

保存并关闭文件。

现在,我们需要重新启动我们的服务器以使更改生效:

sudo service vsftpd restart

如何使用 FileZilla 连接服务器


大多数现代 FTP 客户端都可以配置为使用 SSL 和 TLS 加密。我们将演示如何使用 FileZilla 进行连接,因为它支持跨平台。

在配置面板中,您应该看到一个在最左边的按钮,用于打开“站点管理器”。点击它:

!FileZilla 打开站点管理器

在窗口界面的右下角点击“新站点”:

!FileZilla 新站点

为新配置命名。填写 IP 地址。在“加密”下拉菜单中,选择“需要显式 FTP over TLS”。

对于“登录类型”,选择“要求密码”。在“用户”字段中填写您创建的 FTP 用户:

!FileZilla 服务器配置

点击界面底部的“连接”。您将被要求输入用户密码:

!FileZilla 用户密码

然后将被要求接受 TLS 证书:

!FileZilla 服务器证书

现在您应该已经使用 TLS/SSL 加密连接到服务器了。

结论


这种设置提高了 FTP 的安全性,但在建立连接时仍存在不安全性。如果可能的话,最好切换到 SFTP 进行这类操作。然而,如果您决定使用 FTP,应确保尽可能使用 TLS/SSL。

这篇关于如何在 Ubuntu VPS 上配置 vsftpd 使用 SSL/TLS的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/942657

相关文章

使用Python实现快速搭建本地HTTP服务器

《使用Python实现快速搭建本地HTTP服务器》:本文主要介绍如何使用Python快速搭建本地HTTP服务器,轻松实现一键HTTP文件共享,同时结合二维码技术,让访问更简单,感兴趣的小伙伴可以了... 目录1. 概述2. 快速搭建 HTTP 文件共享服务2.1 核心思路2.2 代码实现2.3 代码解读3.

Elasticsearch 在 Java 中的使用教程

《Elasticsearch在Java中的使用教程》Elasticsearch是一个分布式搜索和分析引擎,基于ApacheLucene构建,能够实现实时数据的存储、搜索、和分析,它广泛应用于全文... 目录1. Elasticsearch 简介2. 环境准备2.1 安装 Elasticsearch2.2 J

使用C#代码在PDF文档中添加、删除和替换图片

《使用C#代码在PDF文档中添加、删除和替换图片》在当今数字化文档处理场景中,动态操作PDF文档中的图像已成为企业级应用开发的核心需求之一,本文将介绍如何在.NET平台使用C#代码在PDF文档中添加、... 目录引言用C#添加图片到PDF文档用C#删除PDF文档中的图片用C#替换PDF文档中的图片引言在当

Java中List的contains()方法的使用小结

《Java中List的contains()方法的使用小结》List的contains()方法用于检查列表中是否包含指定的元素,借助equals()方法进行判断,下面就来介绍Java中List的c... 目录详细展开1. 方法签名2. 工作原理3. 使用示例4. 注意事项总结结论:List 的 contain

C#使用SQLite进行大数据量高效处理的代码示例

《C#使用SQLite进行大数据量高效处理的代码示例》在软件开发中,高效处理大数据量是一个常见且具有挑战性的任务,SQLite因其零配置、嵌入式、跨平台的特性,成为许多开发者的首选数据库,本文将深入探... 目录前言准备工作数据实体核心技术批量插入:从乌龟到猎豹的蜕变分页查询:加载百万数据异步处理:拒绝界面

Android中Dialog的使用详解

《Android中Dialog的使用详解》Dialog(对话框)是Android中常用的UI组件,用于临时显示重要信息或获取用户输入,本文给大家介绍Android中Dialog的使用,感兴趣的朋友一起... 目录android中Dialog的使用详解1. 基本Dialog类型1.1 AlertDialog(

Python使用自带的base64库进行base64编码和解码

《Python使用自带的base64库进行base64编码和解码》在Python中,处理数据的编码和解码是数据传输和存储中非常普遍的需求,其中,Base64是一种常用的编码方案,本文我将详细介绍如何使... 目录引言使用python的base64库进行编码和解码编码函数解码函数Base64编码的应用场景注意

SpringCloud动态配置注解@RefreshScope与@Component的深度解析

《SpringCloud动态配置注解@RefreshScope与@Component的深度解析》在现代微服务架构中,动态配置管理是一个关键需求,本文将为大家介绍SpringCloud中相关的注解@Re... 目录引言1. @RefreshScope 的作用与原理1.1 什么是 @RefreshScope1.

使用Sentinel自定义返回和实现区分来源方式

《使用Sentinel自定义返回和实现区分来源方式》:本文主要介绍使用Sentinel自定义返回和实现区分来源方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录Sentinel自定义返回和实现区分来源1. 自定义错误返回2. 实现区分来源总结Sentinel自定

Pandas使用SQLite3实战

《Pandas使用SQLite3实战》本文主要介绍了Pandas使用SQLite3实战,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学... 目录1 环境准备2 从 SQLite3VlfrWQzgt 读取数据到 DataFrame基础用法:读