☰

同一台服务器可以同时接受显式和隐式 FTPS 吗？

tag-icon • tag-icon ftp vsftpd ftps
同一台服务器可以同时接受显式和隐式 FTPS 吗？

我在 Ubuntu 服务器上使用 VSFTPD。

我有 2 个客户端想要连接到该 FTP 服务器，其中一个客户端使用带有显式身份验证的 FTPS，另一个客户端使用带有隐式身份验证的 FTPS。

有没有什么方法可以配置 VSFTPD，以接受隐式和显式身份验证？

这是我的 /etc/vsftpd.conf：

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=NO
# pasv_address=13.55.13.221 
idle_session_timeout=1200
data_connection_timeout=3600
accept_timeout=500
connect_timeout=5000
allow_writeable_chroot=YES
chroot_local_user=YES
user_sub_token=$USER
local_root=/home/$USER/uploads
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH
utf8_filesystem=YES

答案1

作为文档对于implicit_ssl说：

为了支持显式 SSL 和/或纯文本，应该运行单独的 vsftpd 监听器进程。

请参阅：
如何设置 vsftpd 的多个实例以在不同的监听端口上运行？

但请注意，隐式 TLS/SSL 是几十年前引入的遗留黑客技术，目的是简化向加密 FTP 的过渡，当时 FTP 客户端还没有内置对 TLS/SSL 的支持。它今天不应被使用。因此，您的某个客户端使用它的要求似乎很奇怪。我知道没有哪个 FTP 客户端只支持隐式 TLS 而不支持显式 TLS。

相关内容