vsftpdssl搭建加密傳輸及安全ftp服務(wù)器-資料下載頁
2025-08-21 13:22本頁面
【正文】 ，本次試驗只是為了達(dá)到ftp/ssl 功能，并抓包測試，發(fā)現(xiàn)原本明文傳輸?shù)男畔⒁呀?jīng)經(jīng)過加密,測試完成。九、多臺服務(wù)器執(zhí)行：一、安裝openssl和四、安裝vsftpd，然后將測試通過的服務(wù)器/etc/vsftpd/目錄下所有文件拷貝到其它服務(wù)器。scp /etc/vsftpd/* root@:/etc/vsftpd/十、詳述創(chuàng)建 openssl證書（參考）(key文件)openssl genrsa des3 out 1024運行時會提示輸入密碼，此密碼用于加密key文件（des3是指加密算法），以后每當(dāng)需讀取此文件都需輸入口令如果覺得有口令不方便，可以用下面的命令去除口令openssl rsa in out 或者生成不需要密碼的私鑰文件（建議使用此項。不然vsftpd無法放到后臺啟動）openssl genrsa out 1024openssl req new key out 生成的csr（Certificate Signing Request）文件交給CA簽名后形成服務(wù)端自己的證書。屏幕上將有提示，依照其指示一步一步輸入要求的個人信息即可csr文件必須有CA的簽名才可形成證書，你可以拿著這個文件去數(shù)字證書頒發(fā)機構(gòu)（即CA）申請一個數(shù)字證書如果是自己做測試，證書的申請機構(gòu)和頒發(fā)機構(gòu)都是自己?？梢杂孟旅孢@個命令來生成證書openssl req new x509 key out cat cat chmod 400 ，可以使用下面命令；執(zhí)行一次就夠了（建議帶nodes。不然vsftpd無法放到后臺啟動）openssl req new x509 nodes out keyout
試題試卷相關(guān)推薦
鄂ICP備17016276號-1