VPS侦探论坛

 找回密码
 注册
查看: 129|回复: 15

pureftpd启动TSL连接,登录失败。

[复制链接]
发表于 2020-2-12 17:31:54 | 显示全部楼层 |阅读模式



二、证书制作
在成功安装好 Pure-FTPd 后,我们需要制作一张 SSL 证书供 Pure-FTPd 使用。

编译安装后的 Pure-FTPd 默认的证书存储位置为:/etc/ssl/private/pure-ftpd.pem,该文件会在 Pure-FTPd 启动时自动加载,若证书不存在或路径错误则 Pure-FTPd 启动失败。可以检查 /var/log/message 日志,其中记录了 Pure-FTPd 启动时的报错信息。

下面,我们开始制作证书:(以下操作需要 root 权限)
# mkdir -p /etc/ssl/private
# openssl req -x509 -nodes -newkey rsa:1024 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
(按照提示输入证书的相关信息)
# chmod 600 /etc/ssl/private/*.pem

至此,证书就制作完成了。


三、配置 Pure-FTPd
在 Pure-FTPd 配置文件 pure-ftpd.conf 中配置所需使用的登录方式。
TLS        0|1|2
其中:
0:禁用 SSL/TLS 登录模式;
1:同时支持普通模式登录和 SSL/TLS 模式登录;
2:仅支持有效的 SSL/TLS 登录模式(推荐!)。
按照此方法做完后重启服务,然后客户端登录选TLS登陆不上。请问是哪里不对呢?客户端是用的fileZilla, 不用TLS加密是可以登录的,选主动模式。

美国VPS推荐: 遨游主机LinodeLOCVPSKVMLAVPS2EZ搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2020-2-12 19:45:47 | 显示全部楼层


按你这个配置过程,你并没有在pureftpd中指定证书

配置文件是 /usr/local/pureftpd/etc/pure-ftpd.conf 其中TLS相关的设置都是注释掉的
TLS
TLSCipherSuite
CertFile
这些设置前面都是带 # 的,也就是注释不起作用的,你没贴出具体配置文件也没给出具体错误信息不好说,最可能就是这个原因
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
 楼主| 发表于 2020-2-12 22:14:42 | 显示全部楼层



谢谢回复, 很抱歉,我忘记贴配置文件了


TLS                          1


# Cipher suite for TLS sessions.
# Prefix with -C: in order to require valid client certificates.
# If -C: is used, make sure that clients' public keys are present on
# the server.

TLSCipherSuite               HIGH



# Certificate file, for TLS

CertFile                     /etc/ssl/private/pure-ftpd.pem



这是我去掉#的配置语句,其余的都是默认的没有修改。

重启服务器后还是不能TLS登录,不管是主动还是被动,显式/隐式也都试了。。。。。     
:(
美国VPS推荐: 遨游主机LinodeLOCVPSKVMLAVPS2EZ搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 7 天前 | 显示全部楼层



liren60 发表于 2020-2-12 22:14
谢谢回复, 很抱歉,我忘记贴配置文件了

贴出的配置上是没问题的,没具体ftp连接的错误信息没法说,可能你ftp链接设置上有问题
ftp客户端连接时要选择 ftp over tls,加密上选择  显式 或 Explicit
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
 楼主| 发表于 7 天前 | 显示全部楼层


状态:        正在连接 118.25.136.11:21...
状态:        连接建立,等待欢迎消息...
响应:        220---------- Welcome to Pure-FTPd [privsep] [TLS] ----------
响应:        220-You are user number 1 of 50 allowed.
响应:        220-Local time is now 13:12. Server port: 21.
响应:        220-This is a private system - No anonymous login
响应:        220-IPv6 connections are also welcome on this server.
响应:        220 You will be disconnected after 15 minutes of inactivity.
命令:        AUTH TLS
错误:        无法连接到服务器
状态:        正在等待重试...
状态:        正在连接 118.25.136.11:21...
状态:        连接建立,等待欢迎消息...
响应:        220---------- Welcome to Pure-FTPd [privsep] [TLS] ----------
响应:        220-You are user number 2 of 50 allowed.
响应:        220-Local time is now 13:13. Server port: 21.
响应:        220-This is a private system - No anonymous login
响应:        220-IPv6 connections are also welcome on this server.
响应:        220 You will be disconnected after 15 minutes of inactivity.
命令:        AUTH TLS

我选择了显式 FTP over tls,   有响应了,但是最后失败。  不知道是哪个细节没有考虑到? 我准备更换一个FTP软件试试。

美国VPS、VPN、域名代购:http://shop63846532.taobao.com/

 楼主| 发表于 7 天前 | 显示全部楼层

我用本地虚拟机测试了可以,估计是哪个端口没有开?
 楼主| 发表于 7 天前 | 显示全部楼层

测试过打开所有端口,也还是不行,老是停留在 AUTH TLS那里就不动了。  难不成是我添加过网站SSL有冲突? 应该不会啊。
美国VPS推荐: 遨游主机LinodeLOCVPSKVMLAVPS2EZ搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
 楼主| 发表于 7 天前 | 显示全部楼层



阿里云,腾讯云的pureftpd全部都是tls卡在    AUTH TLS那里就不动了。
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
 楼主| 发表于 7 天前 | 显示全部楼层


唯一的区别是本地是用的ubuntu桌面版本,云使用的是ubuntuserver.

美国VPS、VPN、域名代购:http://shop63846532.taobao.com/

发表于 6 天前 | 显示全部楼层



你先看一下你服务器上iptables上20、21、20000-30000端口是否都已经开放
再查看云服务器上安全组的设置上面端口是否都已经放行
 楼主| 发表于 6 天前 | 显示全部楼层

ufw防火墙未开启, 云服务器安全组件端口全放通,还是卡住,只有普通ftp可以登录。  是不是云服务商把这个tsl关闭了?
 楼主| 发表于 6 天前 | 显示全部楼层

有没有人能测试一下啊?
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
发表于 6 天前 | 显示全部楼层
filezilla、winscp测试都正常
美国VPS推荐: 遨游主机LinodeLOCVPSKVMLAVPS2EZ搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
 楼主| 发表于 6 天前 | 显示全部楼层
看来是我的本地有问题了,刚让其他人测试登录都是正常的,可能我的客户端环境有问题。 谢谢,非常抱歉。

美国VPS、VPN、域名代购:http://shop63846532.taobao.com/

 楼主| 发表于 6 天前 | 显示全部楼层
终于搞清楚了,是我们这电信光宽带的问题,应该是把哪些端口给屏蔽了,我用手机热点就可以连接了。 真是害死人的湖南电信。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2020-2-20 12:24 , Processed in 0.057543 second(s), 26 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表