主页 / ubuntu / 问题 / 1181175
Accepted
Marzii
Asked: 2019-10-16 10:18:15 +0800 CST

启用 TLS 后无法从 vsftpd 检索目录列表

  • 772

我在 Ubuntu 16.04 服务器上设置了 vsftpd。我添加了一个用户，并通过用户列表给他 FTP 访问权限，并将他 chroot 到他的主目录。它工作得很好。为了使文件传输更安全，我想添加一个 TLS 连接。

我使用 OpenSSL 创建了一个新证书：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

并改编了我的vsftpd.conf：

ssl_enable=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH

重新启动 vsftpd 并尝试通过 FileZilla 或 WinSCP 连接后，我收到了接受证书的提示。但是这两个程序实际上并没有将我连接到服务器。他们“停止”在“检索目录列表”。这是我尝试使用 FileZilla 登录时发生的情况：

Status: Resolving address of **
Status: Connecting to [**]:21...
Status: Connection established, waiting for welcome message...
Status: Initializing TLS...
Status: Verifying certificate...
Status: TLS connection established.
Status: Server does not support non-ASCII characters.
Status: Logged in
Status: Retrieving directory listing...
Command:    PWD
Response:   257 "/" is the current directory
Command:    TYPE I
Response:   200 Switching to Binary mode.
Command:    EPSV
Response:   229 Entering Extended Passive Mode (|||13468|)
Command:    LIST
Error:  Connection timed out after 20 seconds of inactivity
Error:  Failed to retrieve directory listing
Status: Disconnected from server
server ftp vsftpd openssl tls

1 个回答

  1. Best Answer

    您没有在防火墙中打开数据连接端口。

    如果防火墙是智能的并且通过检查 FTP 控制连接自动打开端口 （链接到我的文章） ，它可以在没有加密的情况下工作。但是当控制连接被加密时，防火墙无法检查它。

    数据连接端口范围在您vsftpd.conf的 bypasv_max_port和pasv_min_port指令中设置。

    • 1

相关问题