[FTP] Pure-FTPd SSL/TLS 配置方法

Posted 2020-08-15 Mr.Liang

一、准备 & 安装
启用 Pure-FTPd SSL/TLS 连接方式在安装时需要检查以下两项：
1、系统中是否已经安装了 openssl 和 openssl-devel 包？
2、在编译 Pure-FTPd 的时候需要加载 --with-tls


二、证书制作
在成功安装好 Pure-FTPd 后，我们需要制作一张 SSL 证书供 Pure-FTPd 使用。

编译安装后的 Pure-FTPd 默认的证书存储位置为：/etc/ssl/private/pure-ftpd.pem，该文件会在 Pure-FTPd 启动时自动加载，若证书不存在或路径错误则 Pure-FTPd 启动失败。可以检查 /var/log/message 日志，其中记录了 Pure-FTPd 启动时的报错信息。

下面，我们开始制作证书：（以下操作需要 root 权限）
# mkdir -p /etc/ssl/private
# openssl req -x509 -nodes -newkey rsa:1024 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
（按照提示输入证书的相关信息）
# chmod 600 /etc/ssl/private/*.pem

至此，证书就制作完成了。


三、配置 Pure-FTPd
在 Pure-FTPd 配置文件 pure-ftpd.conf 中配置所需使用的登录方式。
TLS        0|1|2
其中：
0：禁用 SSL/TLS 登录模式；
1：同时支持普通模式登录和 SSL/TLS 模式登录；
2：仅支持有效的 SSL/TLS 登录模式（推荐！）。