Linux ETC
vsftpd 패시브 모드 설정
2015.09.13 21:29
클라이언트가 FTP서버에 접속해 데이터를 주고 받을 때, 액티브 모드와 패시브 모드가 있습니다.
액티브 모드: 클라이언트가 데이터를 수신받을 임의의 포트를 열고 서버에 알려주면 서버는 20번 포트를 통해 클라이언트에게 데이터를 전송함
패시브 모드: 서버가 데이터를 송신할 임의의 포트를 열고 클라이언트에 알려주어 클라이언트가 서버의 임의의 포트에 접속하여 데이터를 가져감
액티브 모드에서 클라이언트가 방화벽아래에 있다면 외부에서 이 클라이언트에 직접 접근하는 것이 불가능하기 때문에 패시브 모드를 활용하는 것입니다.
그래서 방화벽 아래에 있는 복잡한 네트워크 환경에서는 FTP의 패시브 모드 지원이 필요하다고 할 수 있습니다. 하지만 패시브 모드의 임의의 포트가 1024 이후의 모든 임의의 포트기 때문에 보안과 방화벽 설정에 어려움이 있습니다.
그래서 vsftpd에서 포트의 범위를 임의로 설정할 수 있습니다.
/etc/vsftpd/vsftpd.conf 파일에 아래 내용을 추가해 줍니다.
pasv_enable=Yes
pasv_min_port=10080
pasv_max_port=10120
그 다음 /etc/sysconfig/iptables에 아래의 내용을 추가합니다.
-A INPUT -m state --state NEW -m tcp -p tcp --dport 10080:10120 -j ACCEPT
그러면 패시브 모드를 이용할 수 있게 됩니다.
댓글 0
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 286 |
리눅스 touch 명령어
 | 호스트웨이 | 2012.08.03 | 24832 |
| 285 | 로그 관리 | 호스트웨이 | 2008.05.19 | 24801 |
| 284 | 반복적인 수행 crontab - 기본편 | Namlyong | 2010.04.02 | 24733 |
| 283 | CGI 환경 테스트 | sylee | 2008.05.21 | 24613 |
| 282 | debian .vimrc 활용 | HOSTWAY | 2009.04.15 | 24476 |
| 281 | awk 를 이용한 패턴 처리 | 호스트웨이 | 2008.05.19 | 24463 |
| 280 | php-5.2.x 설치 옵션 | 호스트웨이 | 2009.02.05 | 24393 |
| 279 |
특정 사용자 계정 동시 로그인 수 제한
| 호스트웨이 | 2012.05.11 | 24326 |
| 278 | hdparm 옵션 알아보기 | sylee | 2010.02.04 | 24241 |
| 277 |
Linux 서버 root password 분실시 변경 방법
| 호스트웨이 | 2012.03.30 | 24005 |
| 276 | samba 설정후, 한글 파일이 깨질때.. | jook | 2009.10.08 | 23924 |
| 275 | Rsync를 이용한 데이터 Sync, 백업하기 – 2탄 | 호스트웨이 | 2012.07.13 | 23894 |
| 274 | 리눅스 APM 소스설치시 Error 및 해결 방법 | 호스트웨이 | 2012.09.21 | 23873 |
| 273 |
계정 생성 시 ftp 계정만 주고 Shell 로그인 차단하기
| 호스트웨이 | 2012.04.06 | 23715 |
| 272 | History 삭제하는 방법 및 현재한 history 삭제하는 방법 | 호스트웨이 | 2012.08.24 | 23638 |
| 271 | DHCP 환경에서의 resolv.conf 초기화 현상 | 호스트웨이 | 2012.03.09 | 23622 |
| 270 | 리눅스 ss 명령어 | 호스트웨이 | 2012.07.20 | 23515 |
| 269 | grub-install 사용방법 | 호스트웨이 | 2012.05.04 | 23487 |
| 268 | Network File System | 호스트웨이 | 2008.05.19 | 23447 |
| 267 |
리눅스 커널 업데이트 및 커널 변경 부팅 방법
| 호스트웨이 | 2014.10.30 | 23423 |