在CentOS系統下,要為VSFTPD(Very Secure FTP Daemon)配置SSL加密傳輸,你需要完成以下步驟:
首先,確保你已經安裝了VSFTPD和OpenSSL。如果沒有安裝,可以使用以下命令進行安裝:
sudo yum install vsftpd openssl
使用OpenSSL生成自簽名證書和私鑰。你可以選擇生成自簽名證書,或者從CA(證書頒發機構)獲取證書。
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
在生成過程中,你需要輸入一些信息,如國家、組織名稱等。
編輯VSFTPD的配置文件 /etc/vsftpd/vsftpd.conf
,添加或修改以下配置項:
# 啟用SSL
ssl_enable=YES
# 指定SSL證書和私鑰文件
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
# 強制使用SSL/TLS
force_local_data_ssl=YES
force_local_logins_ssl=YES
# 允許SSL/TLS會話重用
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
# 其他安全設置
chroot_local_user=YES
allow_writeable_chroot=YES
# 啟用被動模式
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
保存配置文件后,重啟VSFTPD服務以應用更改:
sudo systemctl restart vsftpd
確保防火墻允許FTP流量。如果你使用的是firewalld,可以添加以下規則:
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=1024-1048/tcp
sudo firewall-cmd --reload
你可以使用FTP客戶端(如FileZilla)來測試SSL連接。在連接設置中,選擇“使用顯式FTP over TLS”選項,并輸入服務器的IP地址和端口(通常是21)。
通過以上步驟,你應該能夠在CentOS系統下成功配置VSFTPD以實現SSL加密傳輸。