rocky linux 9 ftp 구성 및 설정

rocky linux 9 버전에서 ftp 구성 및 설정에 대해 알아보겠습니다.

1. 설치 확인

# rpm -qa|grep vsftpd

2. vsftpd 설치

# dnf install vsftpd

3. 설치 재 확인

# rpm -qa|grep vsftpd

4. ftp 서비스 상태확인

# systemctl status vsftpd

5. 서비스 실행 및 적용

# systemctl start vsftpd

# systemctl enable vsftpd

6. 서비스 상태확인

# systemctl status vsftpd

7. 계정 생성 및 패스워드 설정

# adduser

# passwd

8. 방화벽 설정

# firewall-cmd –add-service=ftp –permanent –zone=public

# firewall-cmd –reload

9. FileZilla 를 통한 테스트

 

anonymous_enable=NO 익명 사용자로 FTP 허용 여부 설정
보안에 취약하니 NO 로 변경
local_enable=YES Local 계정으로 FTP 허용 여부 설정
Local 계정 = /etc/passwd 에 존재하는 사용자
write_enable=YES Local 계정이 FTP 를 이용해 쓰기(업로드) 가능 여부 설정
local_umask=022 Local 계정으로 파일 업로드 시 만들어진 파일의 허가권을 의미합니다.
local_umask는 FTP에서 파일 생성/업로드시 기본 권한을 설정하는 Mask입니다.
예를 들어, 이 값이 022일 때 적용 규칙은 다음과 같습니다.
폴더 : 777 – 022 = 755
파일 : 666 – 022 = 644
anon_upload_enable=YES 익명 계정으로 업로드 허용 여부
write_enable=YES 로 설정되어 있어야 한다
anon_mkdir_write_enable=YES 익명 계정으로 디렉터리 생성 할 수 있는 권한 부여여부
dirmessage_enable=YES 디렉터리 이동 시 메세지 파일 생성을 허용 여부 설정
xferlog_enable=YES 파일 전송 시 발생하는 로그 정보를 기록할지 여부 설정
connect_from_port_20=YES 연결할 포트 설정(20번 – 전송포트)
chown_uploads=YES 익명 사용자의 업로드 된 파일의 소유권자를 변경할지 여부
anon_upload_enable=YES 27번이 허용되어 있어야 한다.
chown_username=whoever 위의 내용 중 소유권자를 변경한다면 누구로 변경할 지 설정
xferlog_file=/var/log/xferlog 로그 정보를 기록할 파일의 위치 설정
xferlog_std_format=YES 로그 정보 기록을 xferlog 로 할 지 vsftpd 로 할지 설정
(YES=xferlog , NO = vsftpd)
idle_session_timeout=600 사용자가 FTP 접속 후 600초 동안 아무런 작업을 하지 않는다면 자동접속종료 설정
data_connection_timeout=120 FTP 서버로 부터 데이터 전송이 끝난 후
다음 전송이 없을 시 접속 끊는 시간(단위 초)
ftpd_banner=Welcome to blah FTP service. FTP 접속 시 사용자에게 보이는 배너 설정
chroot_local_user=YES Local 계정으로 접속 시 다른 디렉토리로 이동 허용 여부 설정
YES = 모든 local 계정 다른 디렉토리 이동 불가
NO = 모든 local 계정 다른 디렉토리 이동 가능
chroot_list_enable=YES 100 번의 설정이 YES 라면 모든 local 계정이 디렉터리를 이동할 수 없다.
이 중에서 제외 시킬 사용자 목록을 만들지 여부의 설정
chroot_list_file=/etc/vsftpd/chroot_list chroot_list_enable 설정을 YES 로 한 경우 사용자 목록을 만들 파일과 경로.
만들어져 있지 않기 때문에 직접 관리자가 파일을 만들어 줘야 한다.
userlist_enable=YES 접근을 거부할 계정의 목록을 사용할지 묻는 설정
userlist_deny=YES userlist_enable 사용시
YES = 거부자 목록 생성
NO = 허용자 목록 생성
userlist_file=/etc/vsftpd/user_list 해당 목록을 적용시킬 파일 및 파일 경로 설정

Leave a Comment