2012.03.23 06:11
VSFTP 에서 사용하는 port를 변경하기
FTP Server는 기본적으로 아래와 같은 2개의 Port를 사용합니다.
- FTP Port : 기본 21 port / tcp (FTP 명령어 송수신)
- FTP-Data Port : 기본 20 port / tcp (FTP 데이터 송수신)
ftp는 Active Mode 또는 Passive Mode에 따라 설정 방법이 다르며,
오늘은 Active Mode 에서 포트 변경하는 방법을 설명 합니다.
1. Active Mode에서 FTP를 위한 Port 변경 방법
Active Mode는 정해진 포트를 사용하여 송수신 합니다.(Default port: 21, 20)
포트 변경은 아래와 같은 예제로 설명 합니다.
* FTP 포트로 50021을 사용하고, FTP-Data 포트로는 50020을 사용하도록 설정.
* 먼저 서버 방화벽에서는 50021, 50020 port가 열려 있어야 합니다.
* vi /etc/vsftpd/vsftpd.conf 에서 변경 내용 (in CentOS)
• inetd 모드가 아닌 독립 모드로 vsftp 실행
listen=YES
• FTP를 위한 Listen Port를 지정 함.
listen_port=50021
• 데이터 전송을 위해서 Active Mode를 사용도록 설정 한다.
• Active Mode에서 FTP 데이터 전송을 위한 디폴트 포트는 20 port 이다
port_enable=YES
• 데이터 전송을 위해서 Passive Mode를 사용하지 못하도록 한다
pasv_enable=NO
• 20번 포트의 데이터전송 연결을 허용 한다.
connect_from_port_20=YES
• Active Mode에서 사용할 FTP-Data 포트를 강제로 50020 port로 변경 한다
ftp_data_port=50020
vsftpd.conf 수정후 vsftp 데몬을 재시작 합니다.
# /etc/init.d/vsftpd restart
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
26 | /proc/sys/net/ipv4/conf/ 네트워크 세팅 | 호스트웨이 | 2015.09.22 | 9769 |
25 | /etc/fstab 등록 | 호스트웨이 | 2015.09.22 | 11124 |
24 | mknod_장치파일을 만들어 사용 | 호스트웨이 | 2015.09.22 | 6502 |
23 | Linux 파일명이 깨진파일 삭제 | 호스트웨이 | 2015.09.23 | 17644 |
22 | 리눅스 터미널 기반 모니터링 툴 "glances" | 호스트웨이 | 2015.09.23 | 7812 |
21 | 삭제된 파일 복구 - 1 | 호스트웨이 | 2015.09.23 | 9171 |
20 | 동일 네트워크의 중복 IP검색 | 호스트웨이 | 2015.09.23 | 10747 |
19 | 서버 계정을 다른서버로 이전하기 | 호스트웨이 | 2015.09.23 | 11791 |
18 | 터미널 접속 시 한글이 깨질 때 | 호스트웨이 | 2015.09.23 | 6975 |
17 | 리눅스 상에서 메모리 사용 현황 확인하기 | 호스트웨이 | 2015.09.23 | 6994 |
16 | 서버시간 매시간마다 동기화 설정 | 호스트웨이 | 2015.09.23 | 11713 |
15 | 리눅스 서버 보안 관련 설정 | 호스트웨이 | 2015.09.23 | 8782 |
14 | 사용하지 않는 데몬 끄기 | 호스트웨이 | 2015.09.23 | 7534 |
13 | 프로그램의 사용 메모리 확인 | 호스트웨이 | 2015.09.23 | 7389 |
12 | 삭제된 파일 복구 - 2 | 호스트웨이 | 2015.09.24 | 7900 |
11 | 사용 가능한 쉘 확인 및 변경법 | 호스트웨이 | 2015.09.24 | 10852 |
10 | Linux ssh 무작위 공격 방어하기 - fail2ban | 호스트웨이 | 2015.09.24 | 9139 |
9 | SYN_Flooding 공격 막기 | 호스트웨이 | 2015.09.25 | 6554 |
8 | Linux 설치된 OS 커널의 Bit확인 | 호스트웨이 | 2015.09.26 | 10331 |
7 | find 명령을 통한 소유자, 백도어, 파일 찾기 | 호스트웨이 | 2015.09.29 | 10497 |