EC2をFTPS化する方法

色んなサイトを見ても純粋にEC2をFTPS化する記事がなくてめちゃくちゃハマったのでメモ

使用した物

Ubuntu Server 18.04 LTS (HVM), SSD Volume Type
FileZilla

やり方

サーバー設定

インスタンスの立ち上げ

セキュリティグループの設定例

sshで接続

  ssh -i Downloads/demo.pem ubuntu@<IPアドレス>

Ubuntuを更新
```
  sudo apt update
  sudo apt upgrade
```
vsftpdをインストール
```
  sudo apt install vsftpd
```
vsftpdを使ってFTPSをスタートさせるにはrootユーザーである必要があるのでユーザー変更
```
  sudo -i
```
rootユーザーのパスワードを設定
```
  passwd root
```
Certificateを保存すディレクトリの作成
```
  mkdir /etc/ssl
```

Certificateの作成

  openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/ssl/vsftpd.pem -out /etc/ssl/vsftpd.pem

vsftpd.confの編集（FTPS化）

  vim /etc/vsftpd.conf

  ＃　以下の設定を追加
  rsa_cert_file=/etc/ssl/vsftpd.pem
  rsa_private_key_file=/etc/ssl/vsftpd.pem
  ssl_enable=YES
  allow_anon_ssl=NO
  force_local_data_ssl=YES
  force_local_logins_ssl=YES
  ssl_tlsv1=YES
  ssl_sslv2=NO
  ssl_sslv3=NO
  require_ssl_reuse=NO
  ssl_ciphers=HIGH
  pasv_enable=Yes
  pasv_min_port=60000
  pasv_max_port=60030
  pasv_address=<EC2で作成したIPv4 Public IP>

rootでログインできる様にファイルを変更

  vim /etc/ftpusers
  ＃この中のrootをコメントアウト

サービス開始

  systemctl restart vsftpd
  systemctl status vsftpd

FileZilla

Tips

vsftpd.confの内容が合っているか確認する方法
```
  /usr/sbin/vsftpd /etc/vsftpd.conf
```

もしこのエラーがでたら

  500 OOPS: config file not owned by correct user, or not a file
  # このコマンドでオーナーを変える
  chown root:root /etc/vsftpd.conf

参考URL

https://www.youtube.com/watch?v=VZm8SoxgwXc
https://www.getpagespeed.com/server-setup/ssl-directory
https://dev.classmethod.jp/articles/ftps_on_centos7/
https://www.serverkaka.com/2018/08/enable-password-authentication-aws-ec2-instance.html