vsftpdssl——记录一次安装vsftpd配置ssl过程与坑

一、关于vsftpd安装

不同linux系统安装方法

ubuntu       apt-get install vsftpd

　　　　　　　　　apt-get --purge remove vsftpd

centos       yum list vsftpd        

             yum install -y vsftpd.x86_64

创建ftp用户

mkdir /home/ftpdir
useradd -d /home/ftpdir -s /bin/bash user1
passwd user1
chmod -R 777 /home/ftpdir

重启与查看状态

service vsftpd restart  && service vsftpd status

二、关于vsftpd的配置文件

/etc/vsftpd/vsftpd.conf

write_enable=YES

userlist_file=/etc/vsftpd/vsftpd.user_list
userlist_enable=YES
userlist_deny=NO

pasv_enable=yes
#pasv_address=47.104.69.197
pasv_min_port=39000
pasv_max_port=40000


ssl_enable=YES
allow_anon_ssl=NO
force_local_logins_ssl=YES
force_local_data_ssl=YES
rsa_cert_file=/etc/ssl/vsftpd/cli.pem
rsa_private_key_file=/etc/ssl/vsftpd/cli.pem

三、关于ssl证书

p12证书 导出 pem证书命令

openssl pkcs12 -in client.p12 -password pass:123456 -nodes -out cli.pem　　

生成测试证书

cd /etc/ssl/
mkdir vsftpd
cd vsftpd/
openssl req -x509 -nodes -keyout vsftpd.key -out vsftpd.crt -days 365 -newkey rsa:2048
如果需要可以二合一
cat vsftpd.crt  vsftpd.key > vsftpd.pem

 证书格式说明

p12/pfx  二进制格式，包含证书本身，即CA签过名的公钥，私钥，以及一些附加信息；

pem      文本格式

从pfx中获取客户端证书
openssl pkcs12 -in client.pfx -password pass:11111111 -clcerts -nokeys -out cert.pem

从pfx中获取客户端私钥
openssl pkcs12 -in client.pfx -password pass:11111111 -nocerts -nodes -out key.pem

四、docker方式下

docker run -d \
-v /home/vsftpd:/home/vsftpd \
-p 20:20 -p 21:21 -p 39000-40000:39000-40000 \
-e FTP_USER=user3 -e FTP_PASS=123 \
-e PASV_ADDRESS=106.15.88.235 \
-e PASV_MIN_PORT=39000 -e PASV_MAX_PORT=40000 \
--name vsftpd --restart=always fauria/vsftpd

从宿主拷贝证书文件，编辑容器中的配置

docker cp /etc/ssl/vsftpd vsftpd:/etc/ssl/
docker exec -it vsftpd ls -ls  /etc/ssl
docker exec -it vsftpd ls -ls  /etc/ssl/vsftpd
docker exec -it vsftpd   vi  /etc/vsftpd/vsftpd.conf

启动、停止

docker stop vsftpd
docker ps -a
docker start vsftpd

五、常见报错

1、服务器发回了不可路由的地址,使用服务器地址代替

     出现该类问题，大多数是安全问题，多数是pure-ftpd。

　　1)请在服务器运营商放行21端口

　　2)请在服务器运营商放行39000/40000端口

 2、状态: 服务器发回了不可路由的地址。使用服务器地址代替。

　　命令: LIST

　　解决方法：更改Filezilla设置，编辑-设置-连接-FTP-被动模式，将“使用服务器的外部ip地址来代替”改为“回到主动模式”即可。