Debian Lenny에서 TLS 세션을 수락하도록 PureFTPd를 구성하는 방법

Debian Lenny에서 TLS 세션을 수락하도록 PureFTPd를 구성하는 방법

2022-10-20 last update

7 minutes reading security ftp debian
FTP는 모든 암호와 모든 데이터가 일반 텍스트로 전송되기 때문에 매우 안전하지 않은 프로토콜입니다. TLS를 사용하면 전체 통신을 암호화할 수 있으므로 FTP를 훨씬 더 안전하게 만들 수 있습니다. 이 문서에서는 Debian Lenny 서버에서 TLS 세션을 수락하도록 PureFTPd를 구성하는 방법을 설명합니다.

1 서문


Debian Lenny 서버에 작동하는 PureFTPd 설정이 있어야 합니다. 이 튜토리얼에서 볼 수 있듯이: Virtual Hosting With PureFTPd And MySQL (Incl. Quota And Bandwidth Management) On Debian Lenny .

2 OpenSSL 설치


OpenSSL은 TLS에 필요합니다. OpenSSL을 설치하려면 다음을 실행하기만 하면 됩니다.
aptitude install openssl

3 PureFTPd 구성


FTP 및 TLS 세션을 허용하려면 다음을 실행하십시오.
echo 1 > /etc/pure-ftpd/conf/TLS
TLS 세션만 허용하려면(FTP 없음) 다음을 실행합니다.
echo 2 > /etc/pure-ftpd/conf/TLS
대신에.
TLS를 전혀 허용하지 않으려면(FTP만 해당)/etc/pure-ftpd/conf/TLS를 삭제하거나 다음을 실행합니다.
echo 0 > /etc/pure-ftpd/conf/TLS

4 TLS용 SSL 인증서 생성


TLS를 사용하려면 SSL 인증서를 만들어야 합니다./etc/ssl/private/에 생성하므로 먼저 해당 디렉토리를 생성합니다.
mkdir -p /etc/ssl/private/
그런 다음 다음과 같이 SSL 인증서를 생성할 수 있습니다.
openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
국가 이름(2자 코드) [AU]: <-- 국가 이름을 입력하십시오(예: "DE"). 주 또는 도 이름(전체 이름) [Some-State]:<-- 주 또는 도 이름을 입력하십시오. 지역 이름(예: 도시) []:<-- 도시 입력.조직 이름(예: 회사) [Internet Widgits Pty Ltd]:<-- 조직 이름 입력(예: 회사 이름).조직 단위 이름(예: 섹션) []:<-- 조직 단위 이름 입력(예: "IT 부서").일반 이름(예: 사용자 이름) []:<-- 시스템의 정규화된 도메인 이름 입력(예: "server1.example.com").이메일 주소 []:<-- 이메일 주소를 입력하십시오.
SSL 인증서의 권한을 변경합니다.
chmod 600 /etc/ssl/private/pure-ftpd.pem
마지막으로 PureFTPd를 다시 시작합니다.
/etc/init.d/pure-ftpd-mysql restart
그게 다야 이제 FTP 클라이언트를 사용하여 연결을 시도할 수 있습니다. 그러나 TLS를 사용하도록 FTP 클라이언트를 구성해야 합니다. 다음 장에서 FileZilla로 이를 수행하는 방법을 참조하십시오.

5 TLS용 FileZilla 구성


FTP를 TLS와 함께 사용하려면 FileZilla 과 같이 TLS를 지원하는 FTP 클라이언트가 필요합니다.
FileZilla에서 서버 관리자를 엽니다.

TLS와 함께 PureFTPd를 사용하는 서버를 선택하십시오. 서버 유형 드롭다운 메뉴에서 일반 FTP 대신 FTPES를 선택합니다.

이제 서버에 연결할 수 있습니다. 처음으로 이 작업을 수행하는 경우 서버의 새 SSL 인증서를 수락해야 합니다.

모든 것이 잘 되었다면 이제 서버에 로그인해야 합니다.


6 링크


  • PureFTPd: http://www.pureftpd.org/
  • 파일질라: http://filezilla-project.org/
  • 데비안: http://www.debian.org/