宝塔配置ftp服务器Pure-Ftpd 1.0.49解决不能读文件列表

依赖软件:Pure-Ftpd

外网IP,内网IP:192.168.200.204

步骤:(1)进入后台安全组放开21端口

          (2) 宝塔环境通过左侧菜单或首页进入FTP,点击-“添加ftp”,输入用户名、密码 即可

          (3)做好虚拟机端口映射。

遇到问题:

(1)登录提示“服务器发回了不可路由的地址,使用服务器地址代替”

很多云服务器的基础网络是通过NAT与互联网连接,服务器上的网卡IP为内网地址,而且Pure-Ftpd配置文件中未指定强制被动通信的外网IP地址。

(2) 读取目录列表失败

很多朋友以为只要禁用了VPS上的防火墙,就能畅通无阻,然而大型企业提供的云计算服务,一般都还有一道防火墙存在。很多服务器提供商云安全组策略中,未开放Pure-Ftpd被动端口范围,导致无法使用被动模式通信。

解决问题:

解决问题(1):进入宝塔面板,依次点击软件管理-pure-ftpd 1.0.49-配置修改,搜索“ForcePassiveIP”(第188行),去掉ForcePassiveIP前面的注释符号,并把后面的IP地址修改为服务器的外网IP地址,保存配置后重载配置或者重启服务生效,解决报错:服务器发回了不可路由的地址,使用服务器地址代替。

ForcePassiveIP                58.218.218.218

解决问题(2):Pure-Ftpd配置文件使用的被动端口范围是39000-4000,如需自定义可以编辑修改Pure-Ftpd配置文件(第180行,PassivePortRange          39000 40000)。进入所用云主机的安全组,添加放行TCP39000-40000,解决报错:读取目录列表失败。做好虚拟机端口映射。

最后,重启Pure-Ftpd,即可。

  • 2
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 您好,以下是配置 pure-ftpd 支持 FTPES 协议的详细步骤和命令: 1. 安装 OpenSSL 和 TLS 库 sudo apt-get install openssl libssl-dev libssl-doc libssl1.. libssl1..-dbg libssl1..-doc libssl1..-udeb libssl1.1 libssl1.1-dbg libssl1.1-doc libssl1.1-udeb libtls-dev libtls1.6 libtls1.6-dbg libtls1.6-doc libtls1.6-udeb 2. 安装 pure-ftpd sudo apt-get install pure-ftpd 3. 生成 SSL 证书 sudo openssl req -x509 -nodes -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem -days 365 4. 配置 pure-ftpd sudo nano /etc/pure-ftpd/conf/TLS 修改以下参数: TLS 1 TLSLog /var/log/pure-ftpd/tls.log TLSRSACertificateFile /etc/ssl/private/pure-ftpd.pem TLSVerifyClient off TLSRequired yes TLSCipherSuite HIGH:MEDIUM:+TLSv1:!SSLv2:+SSLv3 5. 重启 pure-ftpd sudo service pure-ftpd restart 至此,pure-ftpd 已经配置支持 FTPES 协议了。 ### 回答2: pure-ftpd是一种开源的FTP服务器软件,在配置FTPES(FTP over explicit SSL/TLS)协议时,你需要执行以下详细步骤和命令: 1. 首先,确保你已经安装了pure-ftpd软件。 2. 打开pure-ftpd的配置文件。常见的位置是/etc/pure-ftpd.conf。你可以使用任何文本编辑器打开该文件。 3. 在配置文件中,找到并确保以下行的设置符合以下规定: - TLS 1 # 开启TLS支持 - # CertFile /etc/ssl/private/pure-ftpd.pem # 证书文件路径 - TLSOptions NoCertRequest # 不要求客户端提供证书 - TLSProtocol SSLv23 # 协议使用SSLv3和TLSv1.0及更高版本 - TLSCipherSuite HIGH # 加密套件设置 4. 自行生成或购买一个TLS/SSL证书,并将其命名为pure-ftpd.pem(也可以使用既有的证书)。确保将对应的证书文件放置在上一步配置中注释掉的位置(默认为/etc/ssl/private/pure-ftpd.pem)。 5. 重新启动pure-ftpd服务,使配置生效。你可以使用以下命令重启服务: - sudo systemctl restart pure-ftpd 6. 配置防火墙以允许FTPES流量。FTPES使用的默认端口是21。如果你的防火墙已经启用,你需要确保该端口已打开。 以上步骤可以帮助你配置pure-ftpd以支持FTPES协议。请注意,这只是基本的配置,请根据你的特定需求和系统环境进行适当的调整。 ### 回答3: 要配置pure-ftpd使用FTPES协议,你需要按照以下步骤进行操作: 1. 首先,确保你的系统已经安装了pure-ftpd软件。如果没有安装,你可以使用包管理器来安装它,例如使用apt-get命令: ``` sudo apt-get install pure-ftpd ``` 2. 接下来,你需要生成一个SSL证书,用于加密FTP连接。你可以使用openssl命令来生成自签名证书: ``` sudo openssl req -x509 -nodes -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem ``` 这个命令将生成一个位于`/etc/ssl/private/pure-ftpd.pem`路径下的自签名证书。 3. 然后,打开pure-ftpd的配置文件`/etc/pure-ftpd/conf/TLS`,确保以下配置设置为yes: ``` TLSENABLE yes ``` 此外,你也可以在此文件中调整其他FTPES相关的配置选项。 4. 接下来,打开pure-ftpd的主配置文件`/etc/pure-ftpd/pure-ftpd.conf`,将以下配置添加到文件末尾: ``` # 使用TLS/SSL加密 TLS 1 # 使用专用的SSL证书 TLSCertificateFile /etc/ssl/private/pure-ftpd.pem ``` 你也可以根据需要设置其他pure-ftpd的配置选项。 5. 保存并关闭配置文件,然后重启pure-ftpd服务以使配置生效: ``` sudo service pure-ftpd restart ``` 现在,你的pure-ftpd服务器已经配置为使用FTPES协议,并且所有的FTP连接将会通过SSL加密。你可以使用FTPES客户端来连接到服务器,并且在连接时将会收到SSL证书的验证提示。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值