abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 12:33 | Komunita

    Alex Ellis upozornil 15. března, že firma Docker se chystala zrušit bezplatný hosting open-source projektů na Docker Hubu. Po vlně odporu se představitelé firmy omluvili a posléze byl původní záměr odvolán.

    Fluttershy, yay! | Komentářů: 12
    včera 07:00 | IT novinky

    Ve věku 94 let zemřel Gordon Moore, mj. spoluzakladatel společnosti Intel a autor Moorova zákona.

    Ladislav Hagara | Komentářů: 1
    24.3. 17:11 | Nová verze

    Mercurial (Wikipedie), software pro SCM (Source Code Management), byl vydán ve verzi 6.4. Přehled novinek v poznámkách k vydání. Ve dnech 5. až 7. dubna proběhne konference Mercurial Paris.

    Ladislav Hagara | Komentářů: 0
    24.3. 11:55 | IT novinky

    Byly rozdány Ceny Velkého bratra (Big Brother Awards) za rok 2022 pro největší slídily pořádané nevládní organizací Iuridicum Remedium. Dlouhodobý slídil: Microsoft. Firemní slídil: Seznam. Úřední slídil: Nejvyšší správní soud. Výrok Velkého bratra: Marian Jurečka. Pozitivní cena: NoLog.

    Ladislav Hagara | Komentářů: 11
    24.3. 11:11 | Zajímavý projekt

    Byla představena online vzdělávací platforma Ada Computer Science pro učitele, studenty a kohokoli, kdo se zajímá o informatiku. Stojí za ní Raspberry Pi Foundation a Univerzita v Cambridgi.

    Ladislav Hagara | Komentářů: 1
    24.3. 09:11 | Bezpečnostní upozornění

    GitHub má nový RSA SSH klíč. Předchozí soukromý klíč byl krátce vystaven na GitHubu.

    Ladislav Hagara | Komentářů: 0
    24.3. 08:55 | IT novinky

    Společnost Framework Computer představila (YouTube) nové modulární notebooky: Laptop 13 s Intel Core nebo AMD Ryzen a Laptop 16 (YouTube).

    Ladislav Hagara | Komentářů: 0
    23.3. 19:33 | Nová verze

    Bylo vydáno Ubuntu 20.04.6 LTS, tj. šesté opravné vydání Ubuntu 20.04 LTS s kódovým názvem Focal Fossa. Přehled novinek v poznámkách k vydání a v přehledu změn.

    Ladislav Hagara | Komentářů: 4
    23.3. 14:44 | IT novinky

    Připojit neznámý USB flash disk do počítače může být nebezpečné. Dokonce může jít i o život. Někdo rozeslal ekvádorským novinářům USB flash disky, které po připojení do počítače explodují [BBC, Twitter].

    Ladislav Hagara | Komentářů: 2
    23.3. 13:33 | Nová verze

    Byla vydána nová verze 7.4 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a v informačním videu.

    Ladislav Hagara | Komentářů: 0
    Používáte WSL (Windows Subsystem for Linux)?
     (74%)
     (12%)
     (4%)
     (10%)
    Celkem 321 hlasů
     Komentářů: 4, poslední 24.3. 06:42
    Rozcestník


    Dotaz: proftpd s mod_tls (nelze číst klíč)

    2.1.2012 05:01 MilanC | skóre: 16
    proftpd s mod_tls (nelze číst klíč)
    Přečteno: 585×
    Ahoj, FreeBSD 8.0-RELEASE-p3, proftpd-mysql-1.3.3g. FTPS připojení mi funguje, s tím problém není. Nicméně z nějakého důvodu se mi plní logy... právy na souboru to není (zkoušel jsem) a tak stále hledám a nemůžu se ničeho dopátrat. :-( Nějaký nápad?
    Jan 02 04:52:16 mod_tls/2.4.2[50621]: starting TLS negotiation on data connection
    Jan 02 04:52:16 mod_tls/2.4.2[50621]: TLSv1/SSLv3 renegotiation accepted, using cipher DHE-RSA-AES256-SHA (256 bits)
    Jan 02 04:52:16 mod_tls/2.4.2[50621]: TLSv1/SSLv3 data connection accepted, using cipher DHE-RSA-AES256-SHA (256 bits)
    Jan 02 04:52:17 mod_tls/2.4.2[50621]: starting TLS negotiation on data connection
    Jan 02 04:52:17 mod_tls/2.4.2[50621]: TLSv1/SSLv3 renegotiation accepted, using cipher DHE-RSA-AES256-SHA (256 bits)
    Jan 02 04:53:01 mod_tls/2.4.2[50630]: unable to read '/usr/local/etc/proftpd/proftpd.key':
      (1) error:0906D06C:PEM routines:PEM_read_bio:no start line
    Jan 02 04:53:07 mod_tls/2.4.2[50632]: unable to read '/usr/local/etc/proftpd/proftpd.key':
      (1) error:0906D06C:PEM routines:PEM_read_bio:no start line
    Jan 02 04:54:01 mod_tls/2.4.2[50635]: unable to read '/usr/local/etc/proftpd/proftpd.key':
      (1) error:0906D06C:PEM routines:PEM_read_bio:no start line
    Jan 02 04:54:07 mod_tls/2.4.2[50637]: unable to read '/usr/local/etc/proftpd/proftpd.key':
      (1) error:0906D06C:PEM routines:PEM_read_bio:no start line
    
    Má konfigurace TLS:
      TLSEngine on
      TLSLog /var/log/proftpd-tls.log
    
      # použitý protokol při vytváření spojení (TLSv1/SSLv2/SSLv3)
      TLSProtocol SSLv23
    
      # umožnit pouze šifrovaného spojení (on), šifrované i nešifrované (off), šifrovat pouze řídící spojení (ctrl)
      TLSRequired off
    
      # cesta kde jsou uložené certifikáty
      TLSCACertificatePath /usr/local/etc/proftpd/
    
      # certifikát serveru
      TLSRSACertificateFile    /usr/local/etc/proftpd/proftpd.crt
      # privátní klíč serveru
      TLSRSACertificateKeyFile /usr/local/etc/proftpd/proftpd.key
    
      #TLSRenegotiate none
      TLSOptions iPAddressRequired StdEnvVars NoSessionReuseRequired
    
      # vypneme ověření klientského certifikátu
      TLSVerifyClient off
      TLSOptions NoCertRequest
    
      # z důvodu chyby v implementaci TLS protokolu je důležíté mít na paměti nezapomenout na volbu
      TLSRequired off
    

    Řešení dotazu:


    Odpovědi

    Max avatar 2.1.2012 08:33 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč)
    Nedošlo třeba v překlepu názvu souboru apod.? Skutečně je v cestě :
    "/usr/local/etc/proftpd/proftpd.key"

    Pak už mne napadá jen špatně vygenerovaný cert :-/.

    Zdar Max
    Měl jsem sen ... :(
    2.1.2012 10:21 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč)
    Ahoj, opravdu tam je.
    # ls -l /usr/local/etc/proftpd/proftpd.key
    -rw-r--r--  1 root  wheel  887 Jan  2 04:41 /usr/local/etc/proftpd/proftpd.key
    
    Pro vytvoření klíče a certifikátu jsem použil toto (podle nějakého tutorialu)...
    openssl req -new -x509 -days 3650 -nodes -out /usr/local/etc/proftpd/proftpd.crt -keyout /usr/local/etc/proftpd/proftpd.key
    
    1.2.2012 15:18 alkoholik | skóre: 39 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč)
    "openssl req" vytvari pozadavek, ktery je treba podepsat certifikacni autoritou. Najdi si navod na vygenerovani self-signed certifikatu.
    2.1.2012 09:38 NN
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč)
    Jake mas prava na ten soubor ?

    NN
    2.1.2012 10:15 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč)
    Ahoj, 644. Chová se to stejně i když jsem mu dal 777.
    Řešení 1× (cold)
    1.2.2012 17:13 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: proftpd s mod_tls (nelze číst klíč) - VYŘEŠENO
    Tak pomohl upgrade na nově dostupnou 1.3.4a. Hlášky se už nevyskytují. Díky všem.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.