0

我有一个 ARM64 架构的迷你电脑板,Pine64A+。我已经安装了 Ubuntu Xenial 16.04

我想用 VSFTP 创建一个带有安全 SSL 证书的 FTP 服务。

在 Internet 上查看一些指南,我想 VSFTP 可以正常工作。这是我的配置:

listen=YES
tcp_wrappers=YES
dirlist_enable=YES
connect_from_port_20=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
#local_umask=022
nopriv_user=vsftpd
virtual_use_local_privs=YES
guest_enable=YES
user_sub_token=$USER
local_root=/var/www/$USER
chroot_local_user=YES
hide_ids=YES
guest_username=vsftpd

pasv_enable=YES
pasv_promiscuous=YES
pasv_address=leocric.root.sx
pasv_addr_resolve=YES
pasv_min_port=45000
pasv_max_port=45000

xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

ssl_enable=YES
#implicit_ssl=YES
rsa_cert_file=/etc/vsftpd/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/vsftpd.pem
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
require_ssl_reuse=NO
ssl_ciphers=HIGH

ascii_upload_enable=YES
ascii_download_enable=YES

SSL 证书是使用以下代码生成的:

sudo openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

此刻,我认为它工作正常,因为如果我使用 FileZilla,我可以在 TLS1.2 中正确连接,但我的 PHP 代码不能。

我在作曲家安装中使用了 phpseclib。我认为代码运行良好,因为我已经测试了另一个 SFTP 服务器。代码如下:

require __DIR__ . "/vendor/autoload.php";

$sftp = new \phplibsec\Net\SFTP("hostname.tld", 50021);
if(!$sftp->login("user", "pass"))
{
    echo($sftp->isConnected() ? "Login failed!" : "Error establishing connection");
    print_r($sftp->getSFTPErrors());
    die();
}

使用另一台服务器,我还可以上传文件、请求目录列表等等。使用我的 VSFTP 服务器,我得到了:Error establishing connection

有人可以帮助我吗?

4

1 回答 1

0

听起来您正在尝试通过 SSL 连接到 FTP。这不是SFTP 是什么。SFTP 是基于 SSH 的 SFTP。它是与 FTP 截然不同的协议。引用维基百科关于 SFTP 的条目

SFTP 不是通过 SSH 运行的 FTP,而是由 IETF SECSH 工作组从头开始设计的新协议。

于 2017-07-02T17:18:46.990 回答