SSL amb VSFTPD #

Configuració al vsftp #

• Actualitzar fitxer de configuració

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES

• Crear el certificat (en 1 sola linea)

sudo openssl req -x509 -nodes -newkey rsa:2048 -keyout
 /etc/ssl/private/vsftpdserverkey.pem
 -out /etc/ssl/certs/vsftpdcertificate.pem -days 365

• Indicar on es troben el certificat i la clau

rsa_cert_file=/etc/ssl/certs/vsftpdcertificate.pem
rsa_private_key_file=/etc/ssl/private/vsftpdserverkey.pem

• Test SSL per comandes

    lftp -u USUARI IP

    set ssl:verify-certificate no

• Opció: configurar lftp per a que sigui automàtic:

• A /home/usuari/.lftprc configurar paràmetres automàtics

set ftp:ssl-auth TLS
set ftp:ssl-force true
set ftp:ssl-protect-list yes
set ftp:ssl-protect-data yes
set ftp:ssl-protect-fxp yes
set ssl:verify-certificate no

• Després ja es pot cridar així:

    lftp -u USUARI IP