PURE-FTP OVER TLS

最近查看log，感觉有些无聊人士尝试干扰或者攻击FTP服务器，因此有必要将FTP服务修改为加密方式。最简单的方法就是采用TLS进行传输（即FTPS），确保传输过程是加密的。

目前系统为Debian7，已部署pureFTPd作为FTP服务器。打开TLS支持方法比较简单，请参考pureFTP over TLS文档。主要步骤如下（假定pureFTPd已经部署）：

步骤1：打开pureFTP的TLS支持

执行命令：

echo 1 > /etc/pure-ftpd/conf/TLS

设置TLS为1，运行采用overTLS以及普通不加密方式。如果要求必须使用TLS加密方式，则应设置TLS为2。实际部署中，建议设置为2。

步骤2：创建TLS加密密钥

使用openssl创建即可：

openssl req -x509 -nodes -days 7200 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

会提示各项信息输入，照着填写即可。同时，修改pem文件的属性：

chmod 600 /etc/ssl/private/pure-ftpd.pem

完成上述配置后，重启pureFTPd即可：

service pure-ftpd restart

步骤3：FileZilla采用显式加密

在FileZilla的站点管理配置中，“通用 – 加密”项必须配置为“要求显式的FTP over TLS”，如附图所示即可。