vsftp

vsFTP 설치 후 기본설정으로 사용하면 FTP 접속 시 상위 디렉토리로 접근이 가능하여

보안상 위험하기 때문에 vsftpd.conf 파일의 내용을 수정해 줘야 합니다.

 

# vi /etc/vsftpd/vsftpd.conf

 

아래 내용 추가 또는 편집 :

chroot_local_user=YES

로컬 사용자가 홈디렉토리를 벗어나 상위 디렉토리로 접근 못하게 제한 합니다. 

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

위 설정을 적용하면 chroot_list 파일안에 설정되어 있는 사용자는 홈디렉토리를 벗어나 상위 디렉토리로 접근이 가능해 집니다.

chroot_list 파일은 한줄에 하나의 ID를 적습니다.

 

이후 vsFTP 재시작하면 적용 됩니다.

vsftp 패시브 모드 열어주기

1. 방화벽에서 해당 포트 열어 준다

- vi /etc/sysconfig/iptables 해서 아래사항 추가

.....

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT 

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT 

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT 

>>>>>>>>>>>>>>>         이부분을 추가 해준다               >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 32768:32868 -j ACCEPT

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited 

COMMIT

.....

2.vi /etc/vsftpd/vsftpd.conf

## 맨 아래 라인에 아래내용을 추가

pasv_enable=YES    ### 패시브 모드 활성화.

pasv_min_port=32768 

pasv_max_port=32868

3. ip_conntract_ftp 확인

]#lsmod ip_conntract_ftp

없으면

]#modprobe ip_conntrack_ftp

[출처] vsFTP 상위 디렉토리 접근 제한 설정|작성자 smilemoon

element

Font
font-family
font-size
font-style
font-variant
font-weight
letter-spacing
line-height
text-decoration
text-align
text-indent
text-transform
white-space
word-spacing
color
Background
bg-attachment
bg-color
bg-image
bg-position
bg-repeat
Box
width
height
border-top
border-right
border-bottom
border-left
margin
padding
max-height
min-height
max-width
min-width
outline-color
outline-style
outline-width
Positioning
position
top
bottom
right
left
float
display
clear
z-index
List
list-style-image
list-style-type
list-style-position
Table
vertical-align
border-collapse
border-spacing
caption-side
empty-cells
table-layout
Effects
text-shadow
-webkit-box-shadow
border-radius
Other
overflow
cursor
visibility