FTP 서버

FTP 개념

vsFTP and proFTP 의 설치, 운영 법

1. FTP란?

File Transfer Protocol 의 약자. 클라이언트와 서버 사이에 파일을 전송하기 위한 프로토콜.

FTP 서버는 클라이언트 에게 파일을 전송하기 위한 서버를 말함.

2. vsFTP 의 설치 및 운영 법

가. vsFTP 란?

- Very Secure FTPD 의 약자로 많은 리눅스 배포판에서 기본적으로 제공. (뒤에 붙은 d 는 demon 을 의미)

- Linux 및 Unix 환경에서 보안성 및 성능이 우수한 FTP 서버로 인정.

나. vsFTP 설치

yum install vsftpd -y    // vsftpd 패키지 설치. yum은 의존성 체크까지 알아서 해준다.

service vsftpd start    // vsftpd 서비스를 실행한다.

방화벽 해제 (FTP 포트는 20,21 을 사용한다.)

다. vsFTP 서버 접속.

웹 브라우저를 통해 접속할 수도 있고, (ftp://[address] )

파일질라 같은 FTP 클라이언트 프로그램을 통해 접속할 수도 있다.

보안 설정 해제 

vi /etc/sysconfig/selinux

7 Lines : SELINUX=disabled

라. vsFTPD 설정

- 설정 파일은 /etc/vsftpd/vsftpd.conf

- 익명 사용자가 pub 폴더에 폴더를 생성하거나 파일을 업로드 할 수 있게 설정 변경

local_enable=YES                                // 로컬 사용자의 접속 허용

write_enable=YES                                // 기본적인 업로드 허용

anon_upload_enable=YES                        // anonymous (익명) 사용자의 업로드 허용

anon_mkdir_write_enable=YES                    // anonymous 사용자의 디렉토리 생성 허용

ftpd_banner=Welcome! HYUNWOO's FTP Server!  // 접속 시 환영 메세지

chown ftp.ftp /var/ftp/pub     // 익명 사용자가 접속할 수 있도록 소유권 변경

service vsftpd restart // 설정파일 변경시 서비스 재시작 필수.

3. proFTP 의 설치 및 운영 법

가. proFTP란?

- 보안 및 버그 패치가 자주 이루어지고 있어 가장 많은 사용자를 확보

- 가상 FTP 서버 및 익명 사용자 서비스를 손쉽게 구축할 수 있다.

- 시스템의 부하에 따라 standalone 모드와 inetd 모드로 선택하여 운영 가능

나. proFTP 설치하기

yum remove vsftpd -y     // 기존에 설치한 vsftpd 패키지를 삭제함.

http://www.proftpd.org // 패키지를 다운로드 받음.

mkdir proftpd            // proftpd 명의 디렉토리 생성

cd /var/ftp/pub         // 현재 경로 변경

cp proftpd-1.3.5.tar.gz /root/proftpd    // 타볼파일(tar.gz) 을 /root/proftpd 경로로 복사

cd /root/proftpd        // 현재 경로 변경

tar xvfz proftpd-1.3.5.tar.gz     // 파일 압축 해제

cd proftpd-1.3.5.tar.gz  //현재 경로 변경

./configure --prefix=/apps/proftp --enable-autoshadow

/*

configure : 소스코드로 부터 컴파일 하기 직전에 사용자 컴퓨터의 라이브러리의 존재 여부를 확인 및 연결시켜줌.

--prefix : 설치될 경로

--enable-autoshadow : 리눅스에서 지원하는 쉐도우 패스워드를 자동으로 인식

*/

make        // 컴파일

( gcc 오류 뜨면 yum install gcc -y 로 gcc 설치)

make install // 프로그램 설치

다. proFTP 설정하기

vi ./etc/proftpd.conf

  
/* ~ */ 라고 적은 부분이 주석. 읽어볼 것

# This is a basic ProFTPD configuration file (rename it to 
# 'proftpd.conf' for actual use.  It establishes a single server
# and a single anonymous login.  It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.

ServerName			"ProFTPD Default Installation"
ServerType			standalone
DefaultServer			on

/*
standalone 이랑 xinetd 시험문제 꼭나올듯.. 프린트에 언급이 많이 됨
*/

# Port 21 is the standard FTP port.
Port				21

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask				022

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd).
MaxInstances			30

# Set the user and group under which the server will run.
User				nobody
Group				nobody

# To cause every FTP user to be "jailed" (chrooted) into their home
# directory, uncomment this line.
DefaultRoot ~
/*
주석제거
각 계정 사용자들의 홈 디렉토리를 최상위 디렉토리로 사용하도록 함.
주석을 제거하지 않으면, 리눅스 시스템의 전체 루트 디렉토리를 아무 제약없이 이동할 수 있음.
*/


# Normally, we want files to be overwriteable.
<Directory />
  AllowOverwrite		on
</Directory>

# A basic anonymous configuration, no upload directories.  If you do not
# want anonymous users, simply delete this entire <Anonymous> section.
<Anonymous ~ftp>
  User				ftp
  Group				ftp

/*
서버를 생성할 때 생성된 프로세스의 사용자와 그룹을 설정한다. 
처음 설치 시 Group 설정이 nogroup 으로 설정되어 있는 것을 반드시 nobody로 수정한다.
*/
  # We want clients to be able to login with "anonymous" as well as "ftp"
  UserAlias			anonymous ftp

  # Limit the maximum number of anonymous logins
  MaxClients			10
/*
익명으로 접속할 수 있는 최대 인원
*/

  # We want 'welcome.msg' displayed at login, and '.message' displayed
  # in each newly chdired directory.
  DisplayLogin			welcome.msg
  DisplayFirstChdir		.message

  # Limit WRITE everywhere in the anonymous chroot
  <Limit WRITE>
    AllowAll
/*
DenyAll을 AllowAll로 수정할 것.
AllowAll : 익명 사용자가 업로드 가능하게 변경
*/
  </Limit>
</Anonymous>

라. proFTP 서버 실행

실행파일은 ~/sbin/ 디렉토리 안에 있음.

cd sbin

./proftpd