authentication - proFTPd + tls 身份验证问题

Question

无法进入我的 ftp 服务器。我使用 proftpd 1.3.4a 和 mod_tls/2.4.3。

我怀疑 TLSOptions 指令有误

TLSEngine                        on
TLSLog                           /var/log/proftpd/tls.log
TLSProtocol                      SSLv23
TLSRSACertificateFile            /etc/proftpd/ssl/proftpd.cert.pem
TLSRSACertificateKeyFile         /etc/proftpd/ssl/proftpd.key.pem
TLSOptions                       NoCertRequest EnableDiags NoSessionReuseRequired
TLSVerifyClient                  off
TLSRequired                      on

tls.log 在我尝试连接时说了这个

Ноя 02 17:19:24 mod_tls/2.4.3[14333]: TLSOption EnableDiags enabled, setting diagnostics callback
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: using default OpenSSL verification locations (see $SSL_CERT_DIR environment variable)
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: SSL/TLS required but absent for authentication, denying USER command
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: [stat]: SSL sessions attempted: 0
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: [stat]: SSL sessions established: 0
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: [stat]: SSL sessions renegotiated: 0
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: [stat]: SSL sessions resumed: 0
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: [stat]: SSL sessions in cache: 0
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: [stat]: SSL session cache hits: 0
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: [stat]: SSL session cache misses: 0
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: [stat]: SSL session cache timeouts: 0
Ноя 02 17:19:24 mod_tls/2.4.3[14333]: [stat]: SSL session cache size exceeded: 0

有什么想法吗？

Answer 1

TLSRequired                      on
....
SSL/TLS required but absent for authentication, denying USER command

我怀疑您没有使用 SSL/TLS 连接到服务器。但是只有在通过 SSL/TLS 完成时才允许身份验证。检查您实际使用 SSL/TLS 的 ftp 客户端中的设置。