[Ubuntu] 06. FTP(vsftpd) + SSL/TLS

🔔 FTP(vsftpd) + SSL/TLS 설정

---

■ 자체 서명된 인증서 생성

• 테스트를 위해 자체 서명된 인증서 생성하는 것으로, 유효한 인증서를 발급받았을 경우 인증서를 사용할 필요가 없다.

$ cd /etc/ssl/private

$ openssl req -x509 -nodes -newkey rsa:2048 -keyout vsftpd.pem -out vsftpd.pem -days 3650

$ chmod 600 vsftpd.pem

■ vsftpd 설정

$ vi /etc/vsftpd.conf

rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
ssl_ciphers=HIGH
force_local_data_ssl=YES
force_local_logins_ssl=YES


$ systemctl restart vsftpd

🔔 FTP Client에서 확인

---

■ FTP Client : Rocky Linux

$  vi ~/.lftprc.

set ftp:ssl-auth TLS
set ftp:ssl-force true
set ftp:ssl-protect-list yes
set ftp:ssl-protect-data yes
set ftp:ssl-protect-fxp yes
set ssl:verify-certificate no


$ lftp -u test dlp.test.srv
Password:
lftp rocky@www.srv.world:~>

■ FTP Client : Windows

FileZilla 설치 : https://filezilla-project.org/

UBUNTU 카테고리 내 다른 글 보러가기