当前位置: 开发笔记 > 编程语言 > 正文

加密sslvsftp、ftp隐式加密&显式加密

作者：mobiledu2502923487 | 来源：互联网 | 2023-06-18 21:19

加密sslvsftp、ftp隐式加密&显式加密博客分类：OS.LinuxFTPoverSSL(Implicit)隐式ssl与FTPoverSSL(Explicit)显式ssl：

加密ssl vsftp、ftp隐式加密&显式加密

博客分类：

OS.Linux

FTP over SSL (Implicit)隐式ssl与FTP over SSL (Explicit)显式ssl：
vsftp默认启动时用的是显式ssl，也可以配置启用隐式ssl，对应端口21(可修改成990)

显式ssl：在与ftp服务器建立连接后，ftp客户端要以命令（"AUTH SSL" 或者 "AUTH TLS"）显式地告诉服务器端来初始化相应的安全连接。此时使用的是默认的ftp端口21。参考文档：RFC 2228
隐式ssl：当ftp客户端连接到服务器端时，服务器端自动建立安全连接。此时，客户端默认以990端口来安全连接服务器端，而服务器端端口可设置。

ssl加密的vsftp(vsftp with OpenSSL)

a. ftp默认的传输数据是明文，弄个抓包软件就可以通过数据包来分析到账号和密码，为了搭建一个安全性比较高ftp，可以结合SSL来解决问题
b. 检查vsftp是否支持SSL：从2.0.0版本开始，vsftpd支持命令连接和数据连接的加密传输。vsftpd服务器版本查看：rpm -qa vsftpd 输出：vsftpd-2.2.2-11.el6.i686
c. 检查vsftp是否支持SSL：ldd /usr/sbin/vsftpd | grep libssl，如果输出类似与libssl.so.10 => /usr/lib/libssl.so.10 (0x00dfb000)，那么支持。如果不支持，那么重新编译vsftp，然后再重新安装
d. 用openssl生成vsftpd的证书：openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem
e. 修改vsftpd.conf，设置强制启用sslssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/vsftpd/vsftpd.pem
ssl_ciphers=HIGH
f. 默认不启用隐式ssl功能，相应的服务器端隐式ssl默认端口是21（很多客户端隐式ssl连接时，设置的默认端口为990，因此如果服务器的不自定义成和客户端一致的话，会导致连接失败！）。如果启用了隐式ssl，那么ftp客户端也必须以隐式ssl的方式连接到21/990端口，ftp客户端的不加密连接、显式ssl连接都会超时。所以不建议开启该设置！

推荐阅读

install
如何在Linux系统中将Python更新至3.7版本

在Linux系统中将Python更新至3.7版本的方法如下：首先，从Python官方网站下载Python 3.7的安装包，例如使用 `wget` 命令下载 `Python-3.7.3.tgz`。其他版本的下载链接也可从Python官网获取。接下来，解压下载的文件并进入解压后的目录，运行配置脚本和编译命令以完成安装。确保在安装过程中添加Python 3.7到系统的环境变量中，以便全局使用。此外，建议检查当前系统的Python版本，以避免冲突。 ... [详细]

蜡笔小新 2024-10-24 14:54:06
install
在CentOS 7上部署WebRTC网关Janus

在CentOS 7上部署WebRTC网关Janus ... [详细]

蜡笔小新 2024-11-04 11:09:50
install
Puppet 系列深入解析：软件包分发与管理

本文深入探讨了使用Puppet进行软件包分发与管理的方法。首先介绍了fpm这一跨平台的软件包制作工具，其简便的操作流程使得软件包的创建变得轻松快捷。fpm的项目地址为：https://github.com/jordansissel/fpm。通过结合Puppet和fpm，可以实现高效、可靠的软件包管理和部署。 ... [详细]

蜡笔小新 2024-11-03 17:47:27
command
Linux学习精华：程序管理、终端种类与命令帮助获取方法综述

Linux学习精华：程序管理、终端种类与命令帮助获取方法综述 ... [详细]

蜡笔小新 2024-10-28 13:45:59
install
Nginx入门指南：从零开始掌握基础配置与优化技巧

Nginx入门指南：从零开始掌握基础配置与优化技巧 ... [详细]

蜡笔小新 2024-10-25 15:30:21
get
如何使用 PHP 和 SSL 安全地连接到 MySQLi 数据库服务器

在使用 PHP 通过 SSL 安全连接到 MySQLi 数据库服务器时，遇到了一些技术难题。我的环境包括一个 Web 服务器和一个数据库服务器，两者均使用 OpenSSL 生成了证书。尽管证书内容一致，但在尝试从 Web 服务器使用 `mysql` 命令进行连接时，仍然遇到了问题。为了确保连接的安全性和稳定性，需要进一步检查证书配置和 PHP 的 SSL 设置，以排除潜在的配置错误或兼容性问题。 ... [详细]

蜡笔小新 2024-10-24 19:52:58
install
在无网络环境下于CentOS 7系统中离线部署Nginx服务器

nginx背景俄罗斯程序员IgorSysoev创建，于2004年NGINX首次发布，来解决C10K问题(10000并发客户端连接到单个服务器，导致服务器连接数过多崩溃的问题)，是一 ... [详细]

蜡笔小新 2024-10-23 19:25:56
install
centos6升级OpenSSH

openssh其他版本有漏洞，需要升级，本文以我升级的机器centos6为例一、准备工作1.1检查openssh版本查看系统版本catetcre ... [详细]

蜡笔小新 2024-10-17 19:16:12
get
Linux系统中lftp用法汇总

Linux系统中lftp用法汇总:Linux众多操作中，lftp可用于ftp文件的下载上传，登陆ftp等，拥有多种使用方法，下面小编就针对lftp给大家做个详细介绍，感兴趣的朋友不 ... [详细]

蜡笔小新 2024-10-15 11:49:01
get
Linux提权之suid篇

Linux提权之suid篇不知攻，焉知防一个在安服路上摸索的大三生，记录平时学习笔记suid前言：1.只有可以执行的二进制程序文件才 ... [详细]

蜡笔小新 2024-09-29 19:32:58
install
如何在Nginx服务器上轻松配置CertBot以实现SSL证书自动化管理

为了确保iOS应用能够安全地访问网站数据，本文介绍了如何在Nginx服务器上轻松配置CertBot以实现SSL证书的自动化管理。通过这一过程，可以确保应用始终使用HTTPS协议，从而提升数据传输的安全性和可靠性。文章详细阐述了配置步骤和常见问题的解决方法，帮助读者快速上手并成功部署SSL证书。 ... [详细]

蜡笔小新 2024-11-10 08:42:08
install
在Linux系统上编译安装MySQL 5.5源码详细指南

本文详细介绍了在Linux系统上编译安装MySQL 5.5源码的步骤。首先，通过Yum安装必要的依赖软件包，如GCC、GCC-C++等，确保编译环境的完备。接着，下载并解压MySQL 5.5的源码包，配置编译选项，进行编译和安装。最后，完成安装后，进行基本的配置和启动测试，确保MySQL服务正常运行。 ... [详细]

蜡笔小新 2024-11-08 19:06:26
install
新手学堂：Linux系统日志下vsftpd的配制

;etcftpusers的设定是限制系统上的某些用户不能使用FTP传送文件，etcftphosts的设定是限制不允许某些主机连接到你的FTP服务器，这样做是为了保证系统的安全性。e ... [详细]

蜡笔小新 2024-10-18 19:55:54
install
CentOS7 安装RabbitMQ

1安装编译工具yuminstall-ymakegccgcc-c++m4opensslopenssl-develncurses-develunixODBCunixODBC-devel ... [详细]

蜡笔小新 2024-10-13 09:36:31
io
服务器监控系统大概多少钱,服务器监控系统报价

服务器监控系统报价内容精选换一换设置“云服务器名称”。名称可自定义，但需符合命名规则：只能由中文字符、英文字母、数字及“_”、“-”、“.”组成。如果同 ... [详细]

蜡笔小新 2024-10-08 20:10:22

mobiledu2502923487

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章