Linux网络文件共享服务之FTP(8)

　　说明：ftp的证书有一个要求，它需要把私钥信息和证书信息放在同一个文件中。我们也可以先各自创建私钥文件和证书文件，最后把它们合并在一起也行；以上方式就一条命令将私钥文件和证书文件一并放入一个文件中

　　3) 配置vsftpd服务支持SSL：/etc/vsftpd/vsftpd.conf

[root@test certs]#grep "ssl" /etc/vsftpd/vsftpd.conf

[root@test certs]#cat >> /etc/vsftpd/vsftpd.conf << EOF

>

> ssl_enable=YES

> allow_anon_ssl=NO

> force_local_logins_ssl=YES

> force_local_data_ssl=YES

> rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem

> EOF

[root@test certs]#grep "ssl" /etc/vsftpd/vsftpd.conf   

ssl_enable=YES

allow_anon_ssl=NO

force_local_logins_ssl=YES

force_local_data_ssl=YES

[root@test certs]#tail -6 /etc/vsftpd/vsftpd.conf

 

ssl_enable=YES

allow_anon_ssl=NO

force_local_logins_ssl=YES

force_local_data_ssl=YES

rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem

[root@test certs]#