问题[gnutls](server)

我们有一个 openldap 服务器，不想允许未加密的通信，所以可以接受 tls over 389 ( starttls) 或 ssl over 636 ( ldaps)。

当我们使用 slapd.conf 进行配置时，olcSecurity这不是一个选项。

TLSCipherSuite似乎是使用 slapd.conf 的方法。但是，当使用该 slapd 时，要么不启动，要么忽略设置（即接受未加密的请求）。

使用时 slapd 无法启动（错误：TLS init def ctx failed:-1）：

- TLSCipherSuite ALL
- TLSCipherSuite Default
- TLSCipherSuite ALL:!NULL
- TLSCipherSuite ALL:!aNULL
- TLSCipherSuite AES256-SHA #one of the ciphers offered by openssl

slapd 启动但在使用时接受未加密的请求：

- TLSCipherSuite NORMAL
- TLSCipherSuite NORMAL:!NULL #would be acceptable
- TLSCipherSuite !NULL #would be acceptable

我们测试

ldapsearch -L -x -W -h [SERVER] -D [USER] - b [SEARCHBASE] uid=[USER] 

（未加密）

和

ldapsearch -L -x -W -ZZ -h [SERVER] -D [USER] - b [SEARCHBASE] uid=[USER]

（加密）

运行 openldap 的操作系统是 debian 8.7。openldap 版本似乎使用的是 gnutls，而不是 openssl，所以这可能是问题的原因。

但是最后三个TLSCipherSuite变体似乎是有效的语法，至少 slapd 开始时没有错误。为什么不!NULL阻止 slapd 接受未加密的请求？最后两个（使用任何可用的密码，但不允许没有密码）是可以接受的。

是否需要额外的设置/参数？

请注意，我们尝试了此处给出的建议（如上所述），但没有奏效。

我的Vstpd有一些问题，我不知道它们是否相关。

一个问题是 FireFTP 无法通过目录列表阶段 - 它永远停留在那里，没有错误消息。Filezilla 可以工作，但有时也会卡住。特别是有些文件无法上传——它们也会永远卡住，有时会通过几个字节；这里也没有服务器端的错误消息，只有客户端超时。其他客户端似乎完全不受影响（特别是 Windows 上的 Cyber​​duck 和 Mac 上的 Transmit 始终完美运行）。

使用 FileZilla，我尝试上传的文件将在服务器上以零字节大小创建，但不会上传任何内容。如果文件已经存在，它将被清空。我还可以将其他文件上传到同一目录，所以这不是权限问题。

我的配置有问题吗？我使用的是过时的版本吗？（这是 Ubuntu 10.04）。这是 vsftpd.conf。使用自签名证书。

也许这是一个 Linux 问题？？？使用 Ubuntu 12.04 作为客户端操作系统。

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
dual_log_enable=YES
xferlog_std_format=NO
xferlog_file=/var/log/vsftpd.log
session_support=YES

connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem

ssl_enable=YES
require_ssl_reuse=NO
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
ssl_ciphers=HIGH