HomeServer27 の履歴(No.1)

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
HomeServer27 へ行く。
- 1 (2020-10-19 (月) 00:59:38)

オレオレ証明書の作成†

/etc/ssl/unofficial_for_ftp/vsftpd.pem にファイルを作成
&ref(): File not found: "" at page "HomeServer27";

vfsptd の SSL 接続有効化†

&ref(): File not found: "vsftpd.conf" at page "HomeServer27";

#
# This option specifies the location of the RSA certificate to use for SSL
# encrypted connections.
#ssl_enable=NO
rsa_cert_file=/etc/ssl/unofficial_for_ftp/vsftpd.pem
rsa_private_key_file=/etc/ssl/unofficial_for_ftp/vsftpd.pem
ssl_enable=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
#ssl_ciphers=HIGH
force_local_data_ssl=NO
force_local_logins_ssl=NO
#allow_anon_ssl=NO
#require_ssl_reuse=NO
ssl_ciphers=kEECDH+AESGCM+AES128:kEECDH+AESGCM:kEECDH+AES128:kEECDH+AES:!aNULL:!eNULL:!LOW:!EXP

passive mode を明示的に有効にする（デフォルトでは設定項目がなかった）

#----------------------------------------------------------------------
# passive mode setting (added Muna) to support SSL connection
#----------------------------------------------------------------------
pasv_enable=YES
pasv_promiscuous=YES
pasv_address=119.245.194.30
pasv_min_port=60000
pasv_max_port=60030

↑

SSL でのセッション確立が成功したが LIST コマンド（＝ディレクトリ取得）でエラー†

状態:	kgb.hmuna.com のアドレスを解決中
状態:	119.245.194.30:21 に接続中...
状態:	接続を確立しました, ウェルカム メッセージを待っています...
状態:	TLS を初期化しています...
状態:	証明書を検証中...
状態:	TLS 接続が確立されました.
状態:	ログインしました。
状態:	ディレクトリ一覧を取得中...
コマンド:	PWD
レスポンス:	257 "/" is the current directory
コマンド:	TYPE I
レスポンス:	200 Switching to Binary mode.
コマンド:	PASV
レスポンス:	227 Entering Passive Mode (119,245,194,30,234,126).
コマンド:	LIST
エラー:	Connection timed out after 20 seconds of inactivity
エラー:	ディレクトリ一覧表示の取り出しに失敗しました

↑

参考 URL†

vsftpd + pasv + SSL（FTPS）でファイル一覧が取得でき無いときに確認すること