有什么工具能把已有的 FTP 服务器转换为 FTPS 并限制 TLS 的最低版本吗？看了下 stunnel 官网文档说不支持 FTP。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 801 天前的主题，其中的信息可能已经有所发展或是发生改变。

13 条回复 • 2022-09-17 21:17:27 +08:00

oxromantic

2022-09-17 02:16:29 +08:00

这个 nginx 就可以轻松做到啊 proxy_pass upstream

edis0n0

2022-09-17 02:30:24 +08:00

@oxromantic #1 nginx 支持 FTP 吗

bthulu

2022-09-17 08:08:44 +08:00

资源浏览器不支持 FTPS, 卒

ly841000

2022-09-17 08:34:10 +08:00

@edis0n0 旧版是肯定支持的

julyclyde

2022-09-17 09:01:08 +08:00

FTP 主要是因为有两个 TCP 连接

建议放弃吧，这协议从设计上就不行

oldshensheep

2022-09-17 10:25:06 +08:00

rclone
https://rclone.org/commands/rclone_serve/

oldshensheep

2022-09-17 10:30:30 +08:00

看错了但是还是支持的 https://rclone.org/commands/rclone_serve_ftp/#options

edis0n0

2022-09-17 10:51:54 +08:00

@oldshensheep #7 不能设置最低 TLS 版本

AllenHua

2022-09-17 14:44:29 +08:00 via iPhone

用 webdav 不可以吗

edis0n0

2022-09-17 17:07:07 +08:00

@AllenHua #9 WebDAV 上传原生不支持断点续传

AllenHua

2022-09-17 19:53:28 +08:00

@edis0n0 https://hellodk.cn/post/1051 我写过这篇，不知道对你是否有所帮助，可以阅读一番。个人认为 FTP 协议有设计缺陷，开销也很大，FTP Over TLS 就更加重了，不太适合公共的文件托管。

aru

2022-09-17 20:08:41 +08:00

vsftpd 可以吧
#Options: SSLv3, TLSv1.0, TLSv1.2, HIGH (see man ciphers)
ssl_ciphers=TLSv1.2

oxromantic

2022-09-17 21:17:27 +08:00 via Android

@edis0n0 可以的，纯粹帮你做一层 ssl 而已，用来给 SMTP 套 ssl 都可以