如何强制在 vsftpd 中只接受 ssl 连接？ [关闭]答案

【问题标题】：how to force accept only ssl connections in vsftpd? [closed]如何强制在 vsftpd 中只接受 ssl 连接？ [关闭]
【发布时间】：2012-07-16 10:58:38
【问题描述】：

我确实使用 openssl 安装和配置了带有 ssl 的 vsftpd。但我只想接受 ssl 连接，或者换句话说，拒绝非 ssl 连接。

【问题讨论】：

Stack Overflow 是一个编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参阅帮助中心的What topics can I ask about here。也许Super User 或Unix & Linux Stack Exchange 会是一个更好的提问地点。

【解决方案1】：

如果您设置“force_local_logins_ssl=YES”，那么您的客户将是需要使用支持 AUTH TLS/SSL 的 FTP 客户端才能连接。如果您将其保留为“否”，那么人们可以安全地连接或不安全。

您需要做的就是在/etc/vsftpd.conf 或/etc/vsftp/vsftpd.conf 中更改该设置；根据您的发行版，.conf 文件应该位于这两个位置中。然后你需要做的就是重启vsftpd daemon：

vsftpd restart

编辑

您可能还需要设置 ssl_enable=YES 才能使其生效（正如 Tegran 在 cmets 中指出的那样）

【讨论】：

【解决方案2】：

你需要在/etc/vsftpd.conf中设置如下选项并重启服务器：

ssl_enable=YES

设置force_local_logins_ssl=YES 也是必需的，但只要您启用了 SSL，它实际上是默认设置。

请注意，如果您只设置 force_local_logins_ssl=YES 而不设置 ssl_enable=YES，那么您将不会阻止人们在没有加密连接的情况下登录。

【讨论】：