VPS侦探论坛

标题: pureftpd启动TSL连接，登录失败。 [打印本页]
作者: liren60    时间: 2020-2-12 17:31
标题: pureftpd启动TSL连接，登录失败。
二、证书制作
在成功安装好 Pure-FTPd 后，我们需要制作一张 SSL 证书供 Pure-FTPd 使用。

编译安装后的 Pure-FTPd 默认的证书存储位置为：/etc/ssl/private/pure-ftpd.pem，该文件会在 Pure-FTPd 启动时自动加载，若证书不存在或路径错误则 Pure-FTPd 启动失败。可以检查 /var/log/message 日志，其中记录了 Pure-FTPd 启动时的报错信息。

下面，我们开始制作证书：（以下操作需要 root 权限）
# mkdir -p /etc/ssl/private
# openssl req -x509 -nodes -newkey rsa:1024 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
（按照提示输入证书的相关信息）
# chmod 600 /etc/ssl/private/*.pem

至此，证书就制作完成了。


三、配置 Pure-FTPd
在 Pure-FTPd 配置文件 pure-ftpd.conf 中配置所需使用的登录方式。
TLS        0|1|2
其中：
0：禁用 SSL/TLS 登录模式；
1：同时支持普通模式登录和 SSL/TLS 模式登录；
2：仅支持有效的 SSL/TLS 登录模式（推荐！）。
按照此方法做完后重启服务，然后客户端登录选TLS登陆不上。请问是哪里不对呢？客户端是用的fileZilla， 不用TLS加密是可以登录的，选主动模式。

作者: licess    时间: 2020-2-12 19:45
按你这个配置过程，你并没有在pureftpd中指定证书

配置文件是 /usr/local/pureftpd/etc/pure-ftpd.conf 其中TLS相关的设置都是注释掉的
TLS
TLSCipherSuite
CertFile
这些设置前面都是带 # 的，也就是注释不起作用的，你没贴出具体配置文件也没给出具体错误信息不好说，最可能就是这个原因
作者: liren60    时间: 2020-2-12 22:14
谢谢回复， 很抱歉，我忘记贴配置文件了


TLS                          1


# Cipher suite for TLS sessions.
# Prefix with -C: in order to require valid client certificates.
# If -C: is used, make sure that clients' public keys are present on
# the server.

TLSCipherSuite               HIGH



# Certificate file, for TLS

CertFile                     /etc/ssl/private/pure-ftpd.pem



这是我去掉＃的配置语句，其余的都是默认的没有修改。

重启服务器后还是不能TLS登录，不管是主动还是被动，显式/隐式也都试了。。。。。     
：（
作者: licess    时间: 2020-2-13 11:27
liren60 发表于 2020-2-12 22:14
谢谢回复， 很抱歉，我忘记贴配置文件了

贴出的配置上是没问题的，没具体ftp连接的错误信息没法说，可能你ftp链接设置上有问题
ftp客户端连接时要选择 ftp over tls，加密上选择  显式 或 Explicit
作者: liren60    时间: 2020-2-13 13:18

状态:        正在连接 118.25.136.11:21...
状态:        连接建立，等待欢迎消息...
响应:        220---------- Welcome to Pure-FTPd [privsep] [TLS] ----------
响应:        220-You are user number 1 of 50 allowed.
响应:        220-Local time is now 13:12. Server port: 21.
响应:        220-This is a private system - No anonymous login
响应:        220-IPv6 connections are also welcome on this server.
响应:        220 You will be disconnected after 15 minutes of inactivity.
命令:        AUTH TLS
错误:        无法连接到服务器
状态:        正在等待重试...
状态:        正在连接 118.25.136.11:21...
状态:        连接建立，等待欢迎消息...
响应:        220---------- Welcome to Pure-FTPd [privsep] [TLS] ----------
响应:        220-You are user number 2 of 50 allowed.
响应:        220-Local time is now 13:13. Server port: 21.
响应:        220-This is a private system - No anonymous login
响应:        220-IPv6 connections are also welcome on this server.
响应:        220 You will be disconnected after 15 minutes of inactivity.
命令:        AUTH TLS

我选择了显式 FTP over tls,   有响应了，但是最后失败。  不知道是哪个细节没有考虑到？ 我准备更换一个FTP软件试试。
作者: liren60    时间: 2020-2-13 14:27
我用本地虚拟机测试了可以，估计是哪个端口没有开？
作者: liren60    时间: 2020-2-13 14:44
测试过打开所有端口，也还是不行，老是停留在 AUTH TLS那里就不动了。  难不成是我添加过网站SSL有冲突？ 应该不会啊。
作者: liren60    时间: 2020-2-13 16:51
阿里云，腾讯云的pureftpd全部都是tls卡在    AUTH TLS那里就不动了。
作者: liren60    时间: 2020-2-13 16:52
唯一的区别是本地是用的ubuntu桌面版本，云使用的是ubuntuserver.
作者: licess    时间: 2020-2-14 09:27
你先看一下你服务器上iptables上20、21、20000-30000端口是否都已经开放
再查看云服务器上安全组的设置上面端口是否都已经放行
作者: liren60    时间: 2020-2-14 11:05
ufw防火墙未开启， 云服务器安全组件端口全放通，还是卡住，只有普通ftp可以登录。  是不是云服务商把这个tsl关闭了？
作者: liren60    时间: 2020-2-14 11:05
有没有人能测试一下啊？
作者: licess    时间: 2020-2-14 14:41
filezilla、winscp测试都正常
作者: liren60    时间: 2020-2-14 16:20
看来是我的本地有问题了，刚让其他人测试登录都是正常的，可能我的客户端环境有问题。 谢谢，非常抱歉。
作者: liren60    时间: 2020-2-14 16:52
终于搞清楚了，是我们这电信光宽带的问题，应该是把哪些端口给屏蔽了，我用手机热点就可以连接了。 真是害死人的湖南电信。
作者: liren60    时间: 2020-2-14 17:42
感谢军哥的耐心指导和回复



欢迎光临 VPS侦探论坛 (https://bbs.lnmp.com/) Powered by Discuz! X3.4