用vsftpd+ssl+rsync+ssh实现1个安全的上传分发型的FTP.docxVIP

用vsftpd+ssl+rsync+ssh实现一个安全的上传分发型的FTP 2009-10-29 13:25:32 标签： HYPERLINK /tagindex.php?keyword=vsftpd \t _blank vsftpd HYPERLINK /tagindex.php?keyword=ssl \t _blank ssl HYPERLINK /tagindex.php?keyword=rsync \t _blank rsync HYPERLINK /tagindex.php?keyword=ssh \t _blank ssh 用ftp上传文件，一直被认为是一种不安全的做法。因为ftp的密码及内容都是明文传输的。现在则不同了，新出的vsftpd-2.0.1 released 已经支持SSL，你可以用openssl加密你的vsftp登录及传输过程。这样我们就可以用vsftpd + SSL实现一个安全的上传型分发用的FTP了。与sftp相比，它至少可以让这些上传用户看不到你整个文件系统。（当然，sftp加工一下，也是可以做到的）下面是我的实践过程：系统平台：RH7.3 （虽然老了点，但还是挻稳定的。）1、升级openssl库 QUOTE: ssl_enable If enabled, and vsftpd was compiled against OpenSSL, vsftpd will support secure connections via SSL. This applies to the control connection (including login) and also data connections. Youll need a client with SSL support too. NOTE!! Beware enabling this option. Only enable it if you need it. vsftpd can make no guarantees about the security of the OpenSSL libraries. By enabling this option, you are declaring that you trust the security of your installed OpenSSL library 这是vsftpd.conf中的一段原话，其中NOTE！！后的一段话建义你升级到最新的openssl库。所以升级openssl库还是很有必要的，如果你想把vsftpd+ssl服务器放在公网上的话。下面是我的升级过程：1）卸载掉老的opensll库 QUOTE: rpm –e –-nodeps openssl 2)下载、解压、编译、安装最新的openssl到 /source/ 下载最新的openssl（我昨天下还是openssl-0.9.7d.tar.gz 今天已经是openssl-0.9.7e.tar.gz了，升得好快 ：） QUOTE: tar -zxvf openssl-0.9.7d.tar.gzcd openssl-0.9.7d./config --prefix=/usr/local --openssldir=/usr/local/openssl sharedmake make testmake install 4)生成vsftpd用的证书 QUOTE: cd /usr/share/ssl/certs/openssl req -new -x509 -nodes -out vsftpd.pem -keyout vsftpd.pem 3)编译安装新的vsftpd，使他使用最新的openssll库 (这个在下面介绍，不过得先做这步) QUOTE: 4）rpm -ivh openssl-0.9.6b-18.i686.rpm 再把老的openssl库给安装上，不然你会发现连sshd也启不来。这样vsfptd用新的openssl库，sshd等的软件就用老的openssl库，互不干扰。我不知是不是兼容性的问题。但我试了n多次，就是不能使用新的openssl库，除非你把所有的依赖openssl的库的软件重新用最新的源码再编一下。那太多了 ：（ 2、安装支持opensll的vsftpd-2.0.11)到/ 下载最新的原码包2)安装支持openssl的vsftpd QUOTE: tar –zxvf vsftpd-2.0.1.tar.gzcd vsftpd-2.0.1vi builddefs.h把 #undef VSF_BUILD_SSL改成 #define VSF_BUILD_SSL （