最近突然有人反映使用Filezilla连接ftp服务器时报错:GnuTLS error -12: A TLS fatal alert has been received.

经过排查发现该问题是Filezilla最新版本认为vsftpd默认的加密算法"DES-CBC3-SHA"不够安全而拒绝连接导致的。

有两种办法解决该问题,一是降级你的Filezilla客户端版本到3.5.3以下,二是更改服务器端vsftpd的配置。
  1. ssl_enable=YES
     
  2. #强制vsftpd使用高级强度的加密算法(大于128位),相关语法见2楼
     
  3. ssl_ciphers=HIGH
     
  4. rsa_cert_file=/etc/pki/tls/certs/server.crt
     
  5. rsa_private_key_file=/etc/pki/tls/private/server.key
复制代码


重启vsftpd之后就该问题解决。
#######################################################3
第一种方法,我换了个低版本就可以了,,第二种方法没有去测试