500 OOPS：SSL：无法加载 RSA 私钥 vsftpd

Question 1

今天我在 NetScaler（基于 BSD 的网络设备，其 openssl 版本比我创建密钥的版本要旧）上遇到了类似的问题，尽管不是使用 vsftpd，但我可以说 mysql 也受到这个问题的影响。

您的私钥格式可能与预期格式不同。请尝试以下操作：

mv /etc/vsftpd/private/vsftpd2.key{,.old}
openssl rsa -in /etc/vsftpd/private/vsftpd2.key.old -out /etc/vsftpd/private/vsftpd2.key
diff /etc/vsftpd/private/vsftpd2.key{.old,}

您可能会发现第一行和最后一行明显不同（例如，BEGIN RSA PRIVATE KEY 可能会更改为 BEGIN RSA KEY 或类似的内容）。

其他类似检查事项（针对其他软件）

您的私钥文件中是否有本机行尾？
您是否需要删除尾随的换行符？

另一个常见故障（可能非常适用于您）是 vsftpd 启动后可能会更改用户；某些软件会在发生这种情况后读取密钥（例如 mysql），而其他软件则会在发生这种情况之前读取密钥（例如 httpd）。如果您想深入研究，Strace 可以为您提供非常有用的信息。

Answer

今天我在 NetScaler（基于 BSD 的网络设备，其 openssl 版本比我创建密钥的版本要旧）上遇到了类似的问题，尽管不是使用 vsftpd，但我可以说 mysql 也受到这个问题的影响。

您的私钥格式可能与预期格式不同。请尝试以下操作：

mv /etc/vsftpd/private/vsftpd2.key{,.old}
openssl rsa -in /etc/vsftpd/private/vsftpd2.key.old -out /etc/vsftpd/private/vsftpd2.key
diff /etc/vsftpd/private/vsftpd2.key{.old,}

您可能会发现第一行和最后一行明显不同（例如，BEGIN RSA PRIVATE KEY 可能会更改为 BEGIN RSA KEY 或类似的内容）。

其他类似检查事项（针对其他软件）

您的私钥文件中是否有本机行尾？
您是否需要删除尾随的换行符？

另一个常见故障（可能非常适用于您）是 vsftpd 启动后可能会更改用户；某些软件会在发生这种情况后读取密钥（例如 mysql），而其他软件则会在发生这种情况之前读取密钥（例如 httpd）。如果您想深入研究，Strace 可以为您提供非常有用的信息。

Question 2

我似乎找到了问题的根源

我已经用你的配置运行了 strace

stat("/etc/vsftpd/vsftpd.conf", {st_mode=S_IFREG|0600, st_size=791, ...}) = 0
getuid()                                = 0
getuid()                                = 0
open("/dev/urandom", O_RDONLY|O_NOCTTY|O_NONBLOCK) = 3
fstat(3, {st_mode=S_IFCHR|0666, st_rdev=makedev(1, 9), ...}) = 0
poll([{fd=3, events=POLLIN}], 1, 10)    = 1 ([{fd=3, revents=POLLIN}])
read(3, "\225\f\312\271\276\215\201=\200\237A\337u7\237\201\2001GC\352\371\363\334GT\36/\37\f\33\257"..., 48) = 48
close(3)                                = 0
getuid()                                = 0
open("/etc/vsftpd/certificado/vsftpd.pem", O_RDONLY) = -1 ENOENT (No such file or directory)
fcntl(0, F_GETFL)                       = 0x8402 (flags O_RDWR|O_APPEND|O_LARGEFILE)
fcntl(0, F_SETFL, O_RDWR|O_APPEND|O_NONBLOCK|O_LARGEFILE) = 0
write(0, "500 OOPS: ", 10500 OOPS: )              = 10
write(0, "SSL: cannot load RSA certificate", 32SSL: cannot load RSA certificate) = 32
write(0, "\r\n", 2
)                     = 2
exit_group(1)                           = ?
+++ exited with 1 +++

正如您所看到的，vsftpd 找不到 ssl 证书 - /etc/vsftpd/certificado/vsftpd.pem。

open("/etc/vsftpd/certificado/vsftpd.pem", O_RDONLY) = -1 ENOENT (No such file or directory)

这是因为在生成证书时你使用了不同的名称

-out /etc/vsftpd/certificado/vsfptd3.pem

在 vsftpd.conf 中更正证书（rsa_cert_file）的文件名

500 OOPS：SSL：无法加载 RSA 私钥

还要检查私钥的路径和名称

PS 您始终可以使用 strace 实用程序调试 vsftpd

# strace /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

Answer