Linux ETC

vsftpd 패시브 모드 설정

2015.09.13 21:29

호스트웨이 조회 수:3343


클라이언트가 FTP서버에 접속해 데이터를 주고 받을 때, 액티브 모드와 패시브 모드가 있습니다. 

액티브 모드: 클라이언트가 데이터를 수신받을 임의의 포트를 열고 서버에 알려주면 서버는 20번 포트를 통해 클라이언트에게 데이터를 전송함

패시브 모드: 서버가 데이터를 송신할 임의의 포트를 열고 클라이언트에 알려주어 클라이언트가 서버의 임의의 포트에 접속하여 데이터를 가져감

액티브 모드에서 클라이언트가 방화벽아래에 있다면 외부에서 이 클라이언트에 직접 접근하는 것이 불가능하기 때문에 패시브 모드를 활용하는 것입니다.
그래서 방화벽 아래에 있는 복잡한 네트워크 환경에서는 FTP의 패시브 모드 지원이 필요하다고 할 수 있습니다. 하지만 패시브 모드의 임의의 포트가 1024 이후의 모든 임의의 포트기 때문에 보안과 방화벽 설정에 어려움이 있습니다.


그래서 vsftpd에서 포트의 범위를 임의로 설정할 수 있습니다. 

/etc/vsftpd/vsftpd.conf 파일에 아래 내용을 추가해 줍니다.

pasv_enable=Yes
pasv_min_port=10080
pasv_max_port=10120

그 다음 /etc/sysconfig/iptables에 아래의 내용을 추가합니다.

-A INPUT -m state --state NEW -m tcp -p tcp --dport 10080:10120 -j ACCEPT

그러면 패시브 모드를 이용할 수 있게 됩니다.
번호 제목 글쓴이 날짜 조회 수
306 리눅스 커널 버전 의미 file 호스트웨이 2012.04.20 27087
305 debian 에서 CSR decoding 시에 발생되는 에러(40 The CSR uses a key that is believed to have been compromised!) HOSTWAY 2008.12.04 27055
304 원하는 용량만큼 분할해서 압축하기 sylee 2008.05.15 27049
303 diff 사용방법 sylee 2008.05.15 26967
302 가용할 수 있는 물리적 메모리를 최대한 이용해봅시다. hostway 2008.05.14 26669
301 부하 테스트 2편 – Web Test 호스트웨이 2012.04.27 26658
300 sudo 사용하기 호스트웨이 2008.05.19 26558
299 at 으로 작업 예약 하기 호스트웨이 2008.05.19 26293
298 리눅스 ls 디렉토리 혹은 파일 별 출력하기 file 호스트웨이 2012.06.22 26079
297 find 명령 1 sylee 2008.05.14 25983
296 mrtg를 이용한 시스템자원 모니터링(debian 5.0) jook 2009.06.02 25916
295 watch 로 시스템 모니터링 하기 호스트웨이 2008.05.19 25533
294 XFS파일 장점및 단점 호스트웨이 2012.07.06 25465
293 ipv6 비활성화 하기 호스트웨이 2012.04.06 25457
292 XFS 파티션 설치 및 마운트 (CentOS 기준) 호스트웨이 2015.09.09 25349
291 vsftp에서 업로드, 다운로드 전송속도 제한하기 file 호스트웨이 2012.05.05 25275
290 CPU core 별 사용량 확인 하기 호스트웨이 2012.06.08 25265
289 rsync를 사용하여 데이터 백업 하기 jook 2009.04.25 25180
288 ncftp의 bookmark 기능 sylee 2008.05.15 25075
287 비프음 콘트롤 호스트웨이 2009.02.12 24943