AWS EC2 FTPS设置

Question

我可以使用普通FTP连接到服务器，但不能使用FTP连接（我相信我需要证书），我已经打开了服务器上的端口：

• 22 ssh
• 20-21吨TCP
• 50000-51000 tcp
• tcp 990

我正在使用EC2，正在使用vsftpd并按照我认为的方式设置.conf文件（我遵循silicon dales tutorial）。

有人能给我指出正确的方向吗？像如何获得证书以及将证书放在何处等，以及是否.conf是否需要更新？

当我尝试从Filezilla连接到990端口时，当前出现的错误是：

  

连接尝试失败，并显示“ ECONNREFUSED-服务器拒绝连接”。

Answer 1

可能是您的安全组。 根据这篇DigitalOcean帖子，您似乎必须为vsftpd打开端口范围40000-50000。

Answer 2

问题已解决：我通过在服务器上使用以下命令来做到这一点：

1. mkdir -p / etc / vsftpd / ssl
2. cd / etc / vsftpd / ssl
3. openssl req -x509 -nodes -days 365 -newkey rsa：2048 -keyout vsftpd-private.pem -out vsftpd-cert.pem

我还编辑了vsftpd.conf文件，添加了：

one_process_model=no
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH
rsa_cert_file=/etc/vsftpd/ssl/vsftpd-cert.pem
rsa_private_key_file=/etc/vsftpd/ssl/vsftpd-private.pem