Debian에서 TLS 세션을 수용하도록 PureFTPd 구성하는 방법

FTP는 모든 비밀번호와 모든 데이터가 일반 텍스트로 전송되기 때문에 매우 안전하지 않은 프로토콜입니다. TLS를 사용하면 전체 통신을 암호화할 수 있어 FTP를 훨씬 더 안전하게 만들 수 있습니다. 이 문서에서는 Debian 서버에서 TLS 세션을 수용하도록 PureFTPd를 구성하는 방법을 설명합니다. 이 튜토리얼은 Debian 12 (Bookworm)까지의 모든 Debian 버전과 호환됩니다.

1 사전 참고

Debian 서버에 작동하는 PureFTPd 설정이 있어야 합니다. 예를 들어, 이 튜토리얼에서 보여주는 것처럼: Debian Lenny에서 PureFTPd 및 MySQL을 사용한 가상 호스팅 (쿼터 및 대역폭 관리 포함).

2 OpenSSL 설치

TLS에 OpenSSL이 필요합니다. OpenSSL을 설치하려면 다음과 같이 간단히 실행합니다:

apt install openssl

3 PureFTPd 구성

FTP 및 TLS 세션을 허용하려면 다음을 실행합니다:

echo 1 > /etc/pure-ftpd/conf/TLS

TLS 세션만 수용하려면 (FTP 없음), 대신 다음을 실행합니다:

echo 2 > /etc/pure-ftpd/conf/TLS

TLS를 전혀 허용하지 않으려면 (오직 FTP만), /etc/pure-ftpd/conf/TLS를 삭제하거나 다음을 실행합니다:

echo 0 > /etc/pure-ftpd/conf/TLS

4 TLS를 위한 SSL 인증서 생성

TLS를 사용하기 위해 SSL 인증서를 생성해야 합니다. 나는 /etc/ssl/private/에 그것을 생성하므로 먼저 해당 디렉토리를 생성합니다:

mkdir -p /etc/ssl/private/

그 후, 다음과 같이 SSL 인증서를 생성할 수 있습니다:

openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

국가 이름 (2자리 코드) [AU]: <– 귀하의 국가 이름을 입력하십시오 (예: “DE”).
주 또는 지방 이름 (전체 이름) [Some-State]: <– 귀하의 주 또는 지방 이름을 입력하십시오.
지역 이름 (예: 도시) []: <– 귀하의 도시를 입력하십시오.
조직 이름 (예: 회사) [Internet Widgits Pty Ltd]: <– 귀하의 조직 이름을 입력하십시오 (예: 귀하의 회사 이름).
조직 단위 이름 (예: 섹션) []: <– 귀하의 조직 단위 이름을 입력하십시오 (예: “IT 부서”).
일반 이름 (예: 귀하의 이름) []: <– 시스템의 완전한 도메인 이름을 입력하십시오 (예: “server1.example.com”).
이메일 주소 []: <– 귀하의 이메일 주소를 입력하십시오.

SSL 인증서의 권한을 변경합니다:

chmod 600 /etc/ssl/private/pure-ftpd.pem

마지막으로 PureFTPd를 재시작합니다:

service pure-ftpd-mysql restart

그게 전부입니다. 이제 FTP 클라이언트를 사용하여 연결을 시도할 수 있습니다. 그러나 FTP 클라이언트를 TLS를 사용하도록 구성해야 합니다. 다음 장에서 FileZilla로 이를 수행하는 방법을 확인하십시오.

5 TLS를 위한 FileZilla 구성

TLS와 함께 FTP를 사용하려면 TLS를 지원하는 FTP 클라이언트가 필요합니다. 예를 들어 FileZilla와 같은 클라이언트입니다.

FileZilla에서 서버 관리자 열기:

PureFTPd와 TLS를 사용하는 서버를 선택합니다. 서버 유형 드롭다운 메뉴에서 일반 FTP 대신 FTPES를 선택합니다:

이제 서버에 연결할 수 있습니다. 처음으로 이 작업을 수행하는 경우 서버의 새 SSL 인증서를 수락해야 합니다:

모든 것이 잘 진행되면 이제 서버에 로그인되어 있어야 합니다:

6 링크

PureFTPd: http://www.pureftpd.org/
FileZilla: http://filezilla-project.org/
Debian: http://www.debian.org/