如何在 CentOS VPS 上配置 vsftpd 使用 SSL/TLS

简介: 如何在 CentOS VPS 上配置 vsftpd 使用 SSL/TLS

介绍


FTP(文件传输协议)是一种在本地和远程服务器之间传输文件的方式。尽管非常流行和普遍,但由于其设计中固有的安全性缺失,使用这种文件传输方法已经不再受欢迎。

一个非常有能力的替代方案是SFTP,如上所述。该协议通过SSH实现文件共享。如果你必须使用FTP,你至少应该使用SSL/TLS证书来保护连接。

在本指南中,我们将配置vsftpd在CentOS 6.4 VPS上使用TLS/SSL证书。

安装vsftpd


vsftpd服务器可在CentOS的默认软件库中找到。我们可以通过输入以下命令来安装它:

sudo yum install vsftpd

vsftpd服务器现在已安装在我们的VPS上。我们可以在下一节中配置一些连接选项。

配置vsftpd的基本设置


CentOS上vsftpd的主要配置文件保存在/etc/vsftpd/目录中,名为vsftpd.conf

以root权限在编辑器中打开此文件:

sudo nano /etc/vsftpd/vsftpd.conf

我们需要在此文件中调整一些基本参数,以增加安全性并建立我们的连接选项。

我们首先要做的是禁用匿名用户。虽然这个选项对于一个大型的、面向公众的文件存储(比如公共软件仓库)可能是有意义的,但对于个人FTP服务器来说,这几乎从来都不是一个好主意。

anonymous_enable=NO

由于我们要禁用匿名用户,我们需要提供一种方式让我们的系统对用户进行身份验证。我们将允许本地用户,这意味着vsftpd将使用我们的Linux系统用户和身份验证来确定谁可以登录。

要启用此功能,请确保此选项已设置为:

local_enable=YES

我们还将允许他们具有写访问权限,以便他们可以上传材料和修改内容:

write_enable=YES

我们还希望将我们的用户限制在各自的主目录中。该选项为:

chroot_local_user=YES

这对于基本(非SSL)FTP配置已经足够了。我们将稍后添加SSL功能。

保存并关闭文件。

创建FTP用户


我们选择使用本地用户并将它们限制在其主目录中,创建一个新用户:

sudo adduser ftpuser

通过输入以下命令为新用户分配密码:

sudo passwd ftpuser

CentOS 6.4中的vsftpd版本较旧,因此此部分设置比一些更新版本更容易。

配置vsftpd的SSL


使vsftpd操作与SSL一起的第一步是创建我们的SSL证书。实际上,我们将使用TLS,这是SSL的后继协议,更加安全。

我们将在SSL目录中创建一个子目录来存储我们的文件:

sudo mkdir /etc/ssl/private

要在单个文件中创建证书和密钥,我们可以使用以下命令:

openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

填写它询问的问题。最重要的是你的服务器的“通用名称”,它将是你用来连接的IP地址或域名。

将SSL详细信息添加到vsftpd配置文件


现在,我们需要修改我们的配置以指向新的密钥并配置安全连接。

再次以root身份打开vsftpd配置文件:

sudo nano /etc/vsftpd/vsftpd.conf

滚动到文件底部。我们将在这里添加我们的SSL/TLS信息。

我们需要指定我们证书和密钥文件的位置。实际上,我们将两个信息部分合并到一个文件中,因此我们将两个选项指向同一个文件:

rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

接下来,我们需要启用这些文件的使用并禁用匿名用户。我们还应该强制使用SSL进行数据传输和登录例程。这将使安全性成为强制性:

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

接下来,我们将限制连接类型为TLS,这比SSL更安全。我们将通过明确允许TLS并拒绝使用SSL来实现这一点:

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

在完成之前,我们将添加一些更多的配置选项:

require_ssl_reuse=NO
ssl_ciphers=HIGH

保存并关闭文件。

我们需要重新启动vsftpd以启用我们的更改:

sudo /etc/init.d/vsftpd restart

我们还将配置它在每次重启时自动启动:

sudo chkconfig vsftpd on

如何使用 FileZilla 连接到 vsftpd 服务器


大多数现代 FTP 客户端都支持 SSL 和 TLS 连接。我们将向您展示如何设置 FileZilla 使用安全连接,因为它具有跨平台兼容性。我们假设您已经根据您的计算机的适当安装程序安装了客户端。

打开 FileZilla 程序。在界面中,您可以点击一个图标打开“站点管理器”。它应该看起来像图片最左边的图标:

!FileZilla 打开站点管理器

在弹出的新界面中,您应该点击左下角的“新站点”按钮。命名服务器连接,以便以后可以轻松识别它

!FileZilla 新站点

在“主机”字段中填入 IP 地址,并从协议下拉菜单中选择“FTP - 文件传输协议”。对于加密下拉菜单,请选择“需要显式 FTP over TLS”。

从登录类型菜单中选择“要求密码”。在“用户”字段中填入我们为 FTP 用户创建的用户名:

!FileZilla 服务器配置

现在,您可以点击面板底部的“连接”。您将被提示输入 FTP 用户的密码:

!FileZilla 用户密码

下一步是我们连接到远程服务器时使用 TLS 的第一个迹象。我们将被要求接受正在使用的证书。

!FileZilla 服务器证书

您应该能够看到您创建证书时填写的信息,以验证您实际上是连接到正确的位置。

接受证书以建立连接。

结论


虽然这种配置是朝着正确方向迈出的一步,但在建立连接之前仍存在安全问题。由于这些问题,大多数向互联网开放的设置都应该避免使用。如果您希望能够使用一些您熟悉的工具,但又能信任其安全性,SFTP 是一个很好的替代方案。


目录
相关文章
|
2月前
|
消息中间件 Linux API
centos7 安装rabbitmq自定义版本及配置
centos7 安装rabbitmq自定义版本及配置
|
2月前
|
关系型数据库 MySQL Linux
在 CentOS 6.4 VPS 上安装和保护 phpMyAdmin 的方法
在 CentOS 6.4 VPS 上安装和保护 phpMyAdmin 的方法
27 1
|
2月前
|
安全 Linux 网络安全
如何在 CentOS 7 上为 Apache 创建 SSL 证书
如何在 CentOS 7 上为 Apache 创建 SSL 证书
44 0
|
2月前
|
弹性计算 关系型数据库 MySQL
centos7 mysql安装及配置
本文详细介绍了在阿里云服务器ECS上通过yum源安装MySQL 8.0.12的过程,包括更新yum源、下载并安装MySQL源、解决安装过程中可能遇到的问题等步骤。此外,还介绍了如何启动MySQL服务、设置开机自启、配置登录密码、添加远程登录用户以及处理远程连接异常等问题。适合初学者参考,帮助快速搭建MySQL环境。
166 8
centos7 mysql安装及配置
|
1月前
|
Linux
CentOS 7.x时间同步服务chrony配置详解
文章详细介绍了在CentOS 7.x系统中如何安装和配置chrony服务,以及它与ntpd服务的对比,强调了chrony在时间同步方面的高效性和准确性。
54 1
CentOS 7.x时间同步服务chrony配置详解
|
1天前
|
Ubuntu 网络协议 Linux
liunx各大发行版(centos,rocky,ubuntu,国产麒麟kylinos)网卡配置和包管理方面的区别
liunx各大发行版(centos,rocky,ubuntu,国产麒麟kylinos)网卡配置和包管理方面的区别
|
2月前
|
监控 安全 Linux
在Linux中,如何管理SSL/TLS证书?
在Linux中,如何管理SSL/TLS证书?
|
24天前
|
消息中间件 安全 Kafka
Kafka支持SSL/TLS协议技术深度解析
SSL(Secure Socket Layer,安全套接层)及其继任者TLS(Transport Layer Security,传输层安全)是为网络通信提供安全及数据完整性的一种安全协议。这些协议在传输层对网络连接进行加密,确保数据在传输过程中不被窃取或篡改。
45 0
|
2月前
|
Ubuntu 网络协议 Linux
liunx各大发行版(centos,rocky,ubuntu,国产麒麟kylinos)网卡配置和包管理方面的区别
本文对比了Linux主要发行版CentOS、Rocky Linux、Ubuntu及国产Kylin在网卡配置与包管理上的差异。
165 1
|
2月前
|
负载均衡 前端开发 应用服务中间件
使用Nginx配置SSL以及部署前端项目
本文介绍了如何使用Nginx配置SSL证书以启用HTTPS,并展示了如何通过Nginx部署前端项目,包括配置SSL证书、设置代理和负载均衡的示例。
91 2
下一篇
无影云桌面