pureftpd启动TSL连接，登录失败。
二、证书制作在成功安装好 Pure-FTPd 后，我们需要制作一张 SSL 证书供 Pure-FTPd 使用。
编译安装后的 Pure-FTPd 默认的证书存储位置为：/etc/ssl/private/pure-ftpd.pem，该文件会在 Pure-FTPd 启动时自动加载，若证书不存在或路径错误则 Pure-FTPd 启动失败。可以检查 /var/log/message 日志，其中记录了 Pure-FTPd 启动时的报错信息。
下面，我们开始制作证书：（以下操作需要 root 权限）
# mkdir -p /etc/ssl/private
# openssl req -x509 -nodes -newkey rsa:1024 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
（按照提示输入证书的相关信息）
# chmod 600 /etc/ssl/private/*.pem
至此，证书就制作完成了。
三、配置 Pure-FTPd
在 Pure-FTPd 配置文件 pure-ftpd.conf 中配置所需使用的登录方式。
TLS 0|1|2
其中：
0：禁用 SSL/TLS 登录模式；
1：同时支持普通模式登录和 SSL/TLS 模式登录；
2：仅支持有效的 SSL/TLS 登录模式（推荐！）。按照此方法做完后重启服务，然后客户端登录选TLS登陆不上。请问是哪里不对呢？客户端是用的fileZilla， 不用TLS加密是可以登录的，选主动模式。
按你这个配置过程，你并没有在pureftpd中指定证书
配置文件是 /usr/local/pureftpd/etc/pure-ftpd.conf 其中TLS相关的设置都是注释掉的
TLS
TLSCipherSuite
CertFile
这些设置前面都是带 # 的，也就是注释不起作用的，你没贴出具体配置文件也没给出具体错误信息不好说，最可能就是这个原因 谢谢回复， 很抱歉，我忘记贴配置文件了
TLS 1
# Cipher suite for TLS sessions.
# Prefix with -C: in order to require valid client certificates.
# If -C: is used, make sure that clients' public keys are present on
# the server.
TLSCipherSuite HIGH
# Certificate file, for TLS
CertFile /etc/ssl/private/pure-ftpd.pem
这是我去掉＃的配置语句，其余的都是默认的没有修改。
重启服务器后还是不能TLS登录，不管是主动还是被动，显式/隐式也都试了。。。。。
：（ liren60 发表于 2020-2-12 22:14
谢谢回复， 很抱歉，我忘记贴配置文件了
贴出的配置上是没问题的，没具体ftp连接的错误信息没法说，可能你ftp链接设置上有问题
ftp客户端连接时要选择 ftp over tls，加密上选择显式 或 Explicit
状态: 正在连接 118.25.136.11:21...
状态: 连接建立，等待欢迎消息...
响应: 220---------- Welcome to Pure-FTPd ----------
响应: 220-You are user number 1 of 50 allowed.
响应: 220-Local time is now 13:12. Server port: 21.
响应: 220-This is a private system - No anonymous login
响应: 220-IPv6 connections are also welcome on this server.
响应: 220 You will be disconnected after 15 minutes of inactivity.
命令: AUTH TLS
错误: 无法连接到服务器
状态: 正在等待重试...
状态: 正在连接 118.25.136.11:21...
状态: 连接建立，等待欢迎消息...
响应: 220---------- Welcome to Pure-FTPd ----------
响应: 220-You are user number 2 of 50 allowed.
响应: 220-Local time is now 13:13. Server port: 21.
响应: 220-This is a private system - No anonymous login
响应: 220-IPv6 connections are also welcome on this server.
响应: 220 You will be disconnected after 15 minutes of inactivity.
命令: AUTH TLS
我选择了显式 FTP over tls, 有响应了，但是最后失败。不知道是哪个细节没有考虑到？ 我准备更换一个FTP软件试试。 我用本地虚拟机测试了可以，估计是哪个端口没有开？ 测试过打开所有端口，也还是不行，老是停留在 AUTH TLS那里就不动了。难不成是我添加过网站SSL有冲突？ 应该不会啊。 阿里云，腾讯云的pureftpd全部都是tls卡在 AUTH TLS那里就不动了。 唯一的区别是本地是用的ubuntu桌面版本，云使用的是ubuntuserver. 你先看一下你服务器上iptables上20、21、20000-30000端口是否都已经开放
再查看云服务器上安全组的设置上面端口是否都已经放行 ufw防火墙未开启， 云服务器安全组件端口全放通，还是卡住，只有普通ftp可以登录。是不是云服务商把这个tsl关闭了？ 有没有人能测试一下啊？ filezilla、winscp测试都正常 看来是我的本地有问题了，刚让其他人测试登录都是正常的，可能我的客户端环境有问题。 谢谢，非常抱歉。 终于搞清楚了，是我们这电信光宽带的问题，应该是把哪些端口给屏蔽了，我用手机热点就可以连接了。 真是害死人的湖南电信。
页:
[1]
2