搜索

[26170] 2017-03-12_在Ubuntu上使用SSLTLS搭建一个安全的FTP服务器

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2017-03-12_在Ubuntu上使用SSLTLS搭建一个安全的FTP服务器 - -   A a r o n   K i l i 0 6 % 1 0 % 2 1 % 5 3 % 6 3 % 在   U b u n t u   上 使 用   S S L / T L S   搭 建 一 个 安 全 的   F T P   服 务 器 原 创   译 者 ： D o c k e r C h e n   L i n u x 中 国   2 0 1 7 - 0 3 - 1 2 收 录 于 话 题   # S S L / T L S   专 辑   , 1 6 个 安 装   F T P   服 务 器 而 不 启 用 加 密 服 务 具 有 某 些 安 全 隐 患 。   正 如 我 们 在 本 教 程 中 解 释 的 ， 您 可 以 在   U b u n t u   1 6 . 0 4   /   1 6 . 1 0   中 配 置   F T P   服 务 器 使 用   S S L   /   T L S   连 接 来 实 现 安 全 性 。 本 文 导 航 - 要 求 - 第 一 步 ： 在   U b u n t u   上 为   F T P   生 成   S S L / T L S   证 书 - 第 二 步 ： 在   U b u n t u   上 配 置   v s f t p d   来 使 用   S S L / T L S - 第 三 步 ： 在   U b u n t u   上 使 用   S S L   /   T L S   连 接 验 证   F T P - 第 四 步 ： 在 客 户 端 上 安 装 F i l e Z i l l a S t e p 来 安 全 地 连 接 F T P 在 本 教 程 中 ， 我 们 将 介 绍 如 何 使 用   U b u n t u   1 6 . 0 4   /   1 6 . 1 0   中 的   S S L   /   T L S   保 护   F T P   服 务 器 （ F T P S ） 。 如 果 你 想 为 基 于   C e n t O S   的 发 行 版 安 装 一 个 安 全 的   F T P   服 务 器 ， 你 可 以 阅 读   –   在   C e n t O S   上 使 用   S S L   /   T L S   保 护   F T P   服 务 器 [ 1 ] 。 在 遵 循 本 指 南 中 的 各 个 步 骤 之 后 ， 我 们 将 了 解 在   F T P   服 务 器 中 启 用 加 密 服 务 的 基 本 原 理 ， 以 确 保 安 全 的 数 据 传 输 至 关 重 要 。 要 求 你 必 须 已 经 在   U b u n t u   上 安 装 和 配 置 好 一 个   F T P   服 务 器 [ 2 ] 在 我 们 进 行 下 一 步 之 前 ， 确 保 本 文 中 的 所 有 命 令 都 将 以 r o o t 身 份 或 者   s u d o   特 权 账 号 [ 3 ] 运 行 。 第 一 步 ： 在   U b u n t u   上 为   F T P   生 成   S S L / T L S   证 书 1 、 我 们 将 首 先 在     下 创 建 一 个 子 目 录 来 存 储   S S L / T L S   证 书 和 密 钥 文 件 ， 如 果 它 不 存 在 的 话 这 样 做 ： / e t c / s s l / 1 .   $   s u d o   m k d i r   / e t c / s s l / p r i v a t e
2 、   现 在 我 们 在 一 个 单 一 文 件 中 生 成 证 书 和 密 钥 ， 运 行 下 面 的 命 令 ： 上 面 的 命 令 将 提 示 你 回 答 以 下 问 题 ， 不 要 忘 了 输 入 合 适 于 你 情 况 的 值 ： 第 二 步 ： 在   U b u n t u   上 配 置   v s f t p d   来 使 用   S S L / T L S 3 、 在 我 们 进 行   v s f t p d   配 置 之 前 ， 对 于 那 些 已 启 用   U F W   防 火 墙 [ 4 ] 的 用 户 ， 你 们 必 须 打 开 端 口     和     -   ， 来 在   v s f t p d   配 置 文 件 中 分 别 启 用   T L S   连 接 端 口 和 被 动 端 口 的 端 口 范 围 ： 4 、 现 在 ， 打 开   v s f t p d   配 置 文 件 并 定 义   S S L   详 细 信 息 ： 然 后 ， 添 加 或 找 到 选 项   ， 并 将 它 的 值 设 置 为     来 激 活 使 用   S S L   ， 同 样 ， 因 为   T L S   比   S S L   更 安 全 ， 我 们 将 通 过 启 用   1 .   $   s u d o   o p e n s s l   r e q   - x 5 0 9   - n o d e s   - k e y o u t   / e t c / s s l / p r i v a t e / v s f t p d . p e m   - o u t   / e t c / s s l / p r i v a t e / v s f t p d . p e m   - d a y s   3 6 5   - n e w k e y   r s a : 2 0 4 8 1 .   C o u n t r y   N a m e   ( 2   l e t t e r   c o d e )   [ X X ] : I N 2 .   S t a t e   o r   P r o v i n c e   N a m e   ( f u l l   n a m e )   [ ] : L o w e r   P a r e l 3 .   L o c a l i t y   N a m e   ( e g ,   c i t y )   [ D e f a u l t   C i t y ] : M u m b a i 4 .   O r g a n i z a t i o n   N a m e   ( e g ,   c o m p a n y )   [ D e f a u l t   C o m p a n y   L t d ] : T e c M i n t . c o m 5 .   O r g a n i z a t i o n a l   U n i t   N a m e   ( e g ,   s e c t i o n )   [ ] : L i n u x   a n d   O p e n   S o u r c e 6 .   C o m m o n   N a m e   ( e g ,   y o u r   n a m e   o r   y o u r   s e r v e r ' s   h o s t n a m e )   [ ] : t e c m i n t 7 .   E m a i l   A d d r e s s   [ ] : a d m i n @ t e c m i n t . c o m 9 9 0 4 0 0 0 0 5 0 0 0 0 1 .   $   s u d o   u f w   a l l o w   9 9 0 / t c p 2 .   $   s u d o   u f w   a l l o w   4 0 0 0 0 : 5 0 0 0 0 / t c p 3 .   $   s u d o   u f w   s t a t u s 1 .   $   s u d o   v i   / e t c / v s f t p d / v s f t p d . c o n f 2 .   或 3 .   $   s u d o   n a n o   / e t c / v s f t p d / v s f t p d . c o n f s s l _ e n a b l e Y E S s s l _ t l s v 1
  选 项 限 制   v s f t p d   只 使 用   T L S ： 5 、   接 下 来 ， 使 用     字 符 注 释 掉 下 面 的 行 ， 如 下 所 示 ： 然 后 ， 添 加 以 下 行 以 定 义   S S L   证 书 和 密 钥 文 件 的 位 置 （ L C T T   译 注 ： 或 径 直 修 改 也 可 ） ： 6 、 现 在 ， 我 们 也 可 以 阻 止 匿 名 用 户 使 用   S S L   登 录 ， 并 且 迫 使 所 有 的 非 匿 名 登 录 使 用 安 全 的   S S L   链 接 来 传 输 数 据 和 在 登 录 期 间 发 送 密 码 ： 7 、 此 外 ， 我 们 可 以 使 用 以 下 选 项 在   F T P   服 务 器 中 添 加 更 多 的 安 全 功 能   。 对 于 选 项   ， 它 表 示 所 有 的   S S L   数 据 链 接 都 需 重 用 已 经 建 立 的   S S L   会 话 （ 需 要 证 明 客 户 端 拥 有   F T P   控 制 通 道 的 主 密 钥 ） ， 但 是 一 些 客 户 端 不 支 持 它 ， 如 果 没 有 客 户 端 问 题 ， 出 于 安 全 原 因 不 应 该 关 闭 （ 默 认 开 启 ） 。 （ L C T T   译 注 ： 原 文 此 处 理 解 有 误 ， 译 者 修 改 。 ） 此 外 ， 我 们 可 以 通 过     选 项 来 设 置   v s f t p d   允 许 使 用 那 些 加 密 算 法 。   这 将 有 助 于 挫 败 攻 击 者 使 用 那 些 已 经 发 现 缺 陷 的 加 密 算 法 的 尝 试 ： 1 .   s s l _ e n a b l e = Y E S 2 .   s s l _ t l s v 1 = Y E S 3 .   s s l _ s s l v 2 = N O 4 .   s s l _ s s l v 3 = N O ＃ 1 .   # r s a _ c e r t _ f i l e = / e t c / s s l / p r i v a t e / s s l - c e r t - s n a k e o i l . p e m 2 .   # r s a _ p r i v a t e _ k e y _ f i l e = / e t c / s s l / p r i v a t e / s s l - c e r t - s n a k e o i l . k e y 1 .   r s a _ c e r t _ f i l e = / e t c / s s l / p r i v a t e / v s f t p d . p e m 2 .   r s a _ p r i v a t e _ k e y _ f i l e = / e t c / s s l / p r i v a t e / v s f t p d . p e m 1 .   a l l o w _ a n o n _ s s l = N O 2 .   f o r c e _ l o c a l _ d a t a _ s s l = Y E S 3 .   f o r c e _ l o c a l _ l o g i n s _ s s l = Y E S r e q u i r e _ s s l _ r e u s e = Y E S 1 .   r e q u i r e _ s s l _ r e u s e = N O s s l _ c i p h e r s 1 .   s s l _ c i p h e r s = H I G H
8 、   然 后 ， 我 们 定 义 被 动 端 口 的 端 口 范 围 （ 最 小 和 最 大 端 口 ） 。 9 、   要 启 用   S S L   调 试 ， 把   o p e n S S L   连 接 诊 断 记 录 到   v s f t p d   日 志 文 件 中 ， 我 们 可 以 使 用   选 项 ： 最 后 ， 保 存 配 置 文 件 并 且 关 闭 它 。 然 后 重 启   v s f t p d   服 务 ： 第 三 步 ： 在   U b u n t u   上 使 用   S S L   /   T L S   连 接 验 证   F T P 1 0 、   执 行 所 有 上 述 配 置 后 ， 通 过 尝 试 在 命 令 行 中 使 用   F T P [ 5 ]   来 测 试   v s f t p d   是 否 现 在 使 用 了   S S L   /   T L S   连 接 ， 如 下 所 示 。 从 下 面 的 输 出 来 看 ， 这 里 有 一 个 错 误 的 信 息 告 诉 我 们   v s f t p d   仅 允 许 用 户 （ 非 匿 名 用 户 ） 从 支 持 加 密 服 务 的 安 全 客 户 端 登 录 。 该 命 令 不 支 持 加 密 服 务 从 而 导 致 了 上 述 错 误 。 因 此 ， 要 安 全 连 接 到 启 用 了 加 密 服 务 的   F T P   服 务 器 ， 我 们 需 要 一 个 默 认 支 持   S S L / T L S   连 接 的   F T P   客 户 端 ， 例 如   F i l e Z i l l a 。 第 四 步 ： 在 客 户 端 上 安 装 F i l e Z i l l a S t e p 来 安 全 地 连 接 F T P 1 1 、 F i l e Z i l l a   是 一 个 强 大 的 ， 广 泛 使 用 的 跨 平 台   F T P   客 户 端 ， 支 持 在   S S L / T L S   上 的   F T P 。 为 了 在   L i n u x   客 户 端 机 器 上 安 装   F i l e Z i l l a ， 使 用 下 面 的 命 令 。 1 .   p a s v _ m i n _ p o r t = 4 0 0 0 0 2 .   p a s v _ m a x _ p o r t = 5 0 0 0 0 d e b u g _ s s l 1 .   d e b u g _ s s l = Y E S 1 .   $   s y s t e m c t l   r e s t a r t   v s f t p d 1 .   $   f t p   1 9 2 . 1 6 8 . 5 6 . 1 0 2 .   C o n n e c t e d   t o   1 9 2 . 1 6 8 . 5 6 . 1 0     ( 1 9 2 . 1 6 8 . 5 6 . 1 0 ) . 3 .   2 2 0   W e l c o m e   t o   T e c M i n t . c o m   F T P   s e r v i c e . 4 .   N a m e   ( 1 9 2 . 1 6 8 . 5 6 . 1 0 : r o o t )   :   r a v i 5 .   5 3 0   N o n - a n o n y m o u s   s e s s i o n s   m u s t   u s e   e n c r y p t i o n . 6 .   L o g i n   f a i l e d . 7 .   4 2 1   S e r v i c e   n o t   a v a i l a b l e ,   r e m o t e   s e r v e r   h a s   c l o s e d   c o n n e c t i o n 8 .   f t p > 1 .   - - - - - - - - -   O n   D e b i a n / U b u n t u   - - - - - - - - - 2 .   $   s u d o   a p t - g e t   i n s t a l l   f i l e z i l l a      
1 2 、   一 旦 安 装 完 成 ， 打 开 它 然 后 点 击 F i l e = > S i t e s   M a n a g e r 或 者 （ 按 C t r l + S ） 来 获 取 下 面 的 S i t e   M a n a g e r 。 F i l e z i l l a   S i t e   M a n a g e r 1 3 、   现 在 ， 定 义 主 机 / 站 点 名 字 ， 添 加   I P   地 址 ， 定 义 使 用 的 协 议 ， 加 密 和 登 录 类 型 ， 如 下 面 的 屏 幕 （ 使 用 适 用 于 你 方 案 的 值 ） ： 点 击   N e w   S i t e   按 钮 来 配 置 一 个 新 的 站 点 / 主 机 连 接 。 H o s t :   1 9 2 . 1 6 8 . 5 6 . 1 0 P r o t o c o l :   F T P   –   F i l e   T r a n s f e r   P r o t o c o l E n c r y p t i o n :   R e q u i r e   e x p l i c i t   F T P   o v e r   # 推 荐 L o g o n   T y p e :   A s k   f o r   p a s s w o r d   # 推 荐 U s e r :   用 户 名 3 .   - - - - - - - - -   O n   C e n t O S / R H E L / F e d o r a   - - - - - - - - -   4 .   #   y u m   i n s t a l l   e p e l - r e l e a s e   f i l e z i l l a 5 .   - - - - - - - - -   O n   F e d o r a   2 2 +   - - - - - - - - -   6 .   $   s u d o   d n f   i n s t a l l   f i l e z i l l a
在   F i l e z i l l a   上 配 置 新 的   F T P   站 点 1 4 、   然 后 从 上 面 的 界 面 单 击 连 接 以 输 入 密 码 ， 然 后 验 证 用 于   S S L   /   T L S   连 接 的 证 书 ， 并 再 次 单 击 确 定 以 连 接 到   F T P   服 务 器 ： 验 证   F T P   的   S S L   证 书 1 5 、 现 在 ， 你 应 该 通 过   T L S   连 接 成 功 地 登 录 到 了   F T P   服 务 器 ， 检 查 连 接 状 态 部 分 ， 来 获 取 有 关 下 面 接 口 的 更 多 信 息 。
连 接   U b u n t u   的   F T P   服 务 器 1 6 、   最 后 ， 让 我 们 在 文 件 夹 中 从 本 地 的 机 器 传 送 文 件 到   F T P   服 务 器 ,   查 看   F i l e Z i l l a   界 面 的 下 端 来 查 看 有 关 文 件 传 输 的 报 告 。 使 用   F i l e z i l l a   安 全 的 传 输   F T P   文 件 就 这 样 ！   始 终 记 住 ， 安 装   F T P   服 务 器 而 不 启 用 加 密 服 务 具 有 某 些 安 全 隐 患 。   正 如 我 们 在 本 教 程 中 解 释 的 ， 您 可 以 在   U b u n t u   1 6 . 0 4   /   1 6 . 1 0   中 配 置   F T P   服 务 器 使 用   S S L   /   T L S   连 接 来 实 现 安 全 性 。
w o n i u   ( D o c k e r C h e n ) 共 计 翻 译 ： 4   篇 贡 献 时 间 ： 2 0 1 6 - 1 1 - 1 2   - >   2 0 1 7 - 3 - 9 如 果 你 在   F T P   服 务 器 上 设 置   S S L / T L S   遇 到 任 何 问 题 ， 请 使 用 以 下 评 论 表 单 来 分 享 您 对 本 教 程 / 主 题 的 问 题 或 想 法 。 作 者 简 介 ： A a r o n   K i l i   是   L i n u x   和   F . O . S . S   爱 好 者 ， 即 将 成 为   L i n u x   S y s A d m i n   和 网 络 开 发 人 员 ， 目 前 是   T e c M i n t   的 内 容 创 作 者 ， 他 喜 欢 在 电 脑 上 工 作 ， 并 坚 信 分 享 知 识 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / s e c u r e - f t p - s e r v e r - u s i n g - s s l - t l s - o n - u b u n t u / 作 者 ： A a r o n   K i l i [ 6 ]   译 者 ： D o c k e r C h e n   校 对 ： w x y 本 文 由   L C T T   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 L C T T   译 者 相 关 阅 读 [ 1 ] :   在   C e n t O S   上 使 用   S S L   /   T L S   保 护   F T P   服 务 器   -   h t t p : / / w w w . t e c m i n t . c o m / a x e l - c o m m a n d l i n e - d o w n l o a d - a c c e l e r a t o r - f o r - l i n u x / [ 2 ] :   在   U b u n t u   上 安 装 和 配 置 好 一 个   F T P   服 务 器   -   h t t p : / / w w w . t e c m i n t . c o m / i n s t a l l - f t p - s e r v e r - i n - u b u n t u / [ 3 ] :   s u d o   特 权 账 号   -   h t t p : / / w w w . t e c m i n t . c o m / s u d o e r s - c o n f i g u r a t i o n s - f o r - s e t t i n g - s u d o - i n - l i n u x / [ 4 ] :   已 启 用   U F W   防 火 墙   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 0 8 7 - 1 . h t m l [ 5 ] :   在 命 令 行 中 使 用   F T P   -   h t t p : / / w w w . t e c m i n t . c o m / s f t p - c o m m a n d - e x a m p l e s / [ 6 ] :   A a r o n   K i l i   -   h t t p : / / w w w . t e c m i n t . c o m / a u t h o r / a a r o n k i l i / 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理