Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:proftpd [2024/11/26 09:32] – [Supporto TLS] niccolo
+++ doc:appunti:linux:sa:proftpd [2025/01/23 12:49] (current) – [Supporto TLS] niccolo
@@ Line 59: / Line 59: @@
 <file>
 DefaultRoot  ~      web,!ftproot
-DefaultRoot  /home  !ftproot
+DefaultRoot  /home  ftproot
 </file>
@@ Line 95: / Line 95: @@
 </file>
-Il certificato può essere autofirmato (analogo a quello utilizzato dal server web), oppure si possono utilizzare i **[[letsencrypt]]**.
+Il certificato può essere autofirmato (analogo a quello utilizzato dal server web), oppure si possono utilizzare i **[[letsencrypt]]**. FIXME Quando il certificato Let's Encrypt viene aggiornato è necessario riavviare ProFTPD oppure no?
 Definire il range delle **PassivePorts** consente di aprire il firewall (iptables) su un numero limitato di porte. Infatti utilizzando la cifratura TLS il modulo kernel **nf_nat_ftp** non è in grado di aprire in maniera dinamica la porta usata dal protocollo FTP per il trasferimento dei dati. Ci sono altre ricetta iptables per evitare di aprire in maniera permanente un range di porte, ma sono un po' più complicate da comprendere.