使用“加密私钥”的vsftpd

Question

我使用vsftpd创建了一个FTPS服务器。

当我使用未加密的私钥时，vsftpd可以正常工作。

rsa_cert_file=/etc/vsftpd/unenc_cert.pem

如果我必须使用包含加密私钥的证书，则vsftpd无法启动。

vsftpd[42062]: 500 OOPS: SSL: cannot load RSA certificate

加密私钥：

-----BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----

在vsftpd中有使用加密私钥的方法吗？

vsftpd版本：3.0.2

Answer 1

在研究/googling/测试之后，我发现vsftpd没有为加密私钥提供密码的选项。

克服这一限制的备选办法是：

• 使用未加密的私钥
• 使用加密的私钥并从命令行运行vsftpd。从命令行运行vsftpd将提示输入密码，每次都应手动输入。
• 使用加密的私钥并实现expect脚本来提供密码并实现新的systemd配置，而不是标准的vsftpd系统配置。

这已经在布奇拉中提出了。