1. 이미 설치 되어있는지 확인 : rpm -qa | grep vsftpd
2. 이미 설치 되었을 경우 삭제 방법 : rpm -e vsftpd
이렇게 했을때 의존성문제로 삭제가 되지
않는다면 : rpm -e --nodeps vsftpd
3. 소스 down : http://vsftpd.beasts.org/)
4. VsFTPD 소스 설치 방법 (최신버전: http://vsftpd.beasts.org/)
VsFTPD는 대부분의 OS 패키지 관리자가
제공을 해줄 정도로 보안성이 매우 뛰어납니다.
또한, 굳이 패키지 관리자를 이용하지 않더라도 설치가 매우 쉬운 프로그램입니다.
| [root@localhost]# wget ftp://vsftpd.beasts.org/users/cevans/vsftpd-2.0.5.tar.gz [root@localhost]# tar xfz vsftpd-2.0.5.tar.gz [root@localhost]# cd vsftpd-2.0.5 |
| [root@localhost]# vi logging.c (157라인 근처) 변경전: str_replace_unprintable(p_str, '?'); 변경후: /* str_replace_unprintable(p_str, '?'); */ |
| [root@localhost]# vi postlogin.c (121라인 근처) 변경전: str_replace_unprintable(p_str, '?'); 변경후: /* str_replace_unprintable(p_str, '?'); */ |
| [root@localhost]# vi builddefs.h 변경전: #undef VSF_BUILD_TCPWRAPPERS 변경후: #define VSF_BUILD_TCPWRAPPERS |
1-2. VsFTPD 설치
VsFTPD는 따로 환경설정(configure) 작업을 해줄 필요가 없습니다.
그냥 컴파일 후 설치하시면
끝납니다.
| [root@localhost]# make [root@localhost]# make install [root@localhost]# cp vsftpd.conf /etc/vsftpd/ [root@localhost]# chmod 600 /etc/vsftpd/vsftpd.conf [root@localhost]# cp RedHat/vsftpd.pam /etc/pam.d/vsftpd |
| [root@localhost]# wget http://pkg.tini4u.net/ftp/vsftpd/i386/vsftpd-2.0.1-5.EL4.5_kor.i386.rpm [root@localhost]# rpm -Uvh vsftpd*.rpm |
|
|
1. vsftpd FTP 서버에 대해
vsftpd는 UNIX
시스템에서 사용할 수 있는 free FTP 서버(라이센스는 GPL)이다.
vsftpd가 내세우고 있는 것은 보안, 성능, 안정성이다.
지금까지 vsftpd의 자체 보안 문제가 있어
보안권고가 나온 적은 없다.(Redhat의 rpm 패키지중에 tcp_wrappers 지원없이
만들어져서 업데이트
rpm은 나온 적 있음)
* 지원 및 테스트된 OS
- Linux (Redhat, SuSE,
Debian)
- Solaris (버전에 따라 IPv6나 inet_aton함수때문에 설치가 잘 안될 수 있음)
- FreeBSD,
OpenBSD
- HP-UX
- IRIX
* 주요 기능
- 가상 IP별 별도의 환경 설정 기능 (설정파일의
listen_address= 이용)
- 가상 사용자 설정
- 전송 대역폭 지정
- PAM 지원 (버전 1.2.0부터는 PAM을
통한 wtmp에 로긴 로그를 남김)
- xferlog 표준 로그 파일보다 상세한 자체 로그 파일 형식 지원
- Standalone
방식과 inetd(xinetd)를 통한 운영 모두 지원
- IP별 다른 환경 파일 지정 기능 (tcp_wrappers와 함께 사용할
때)
- ...
2. vsftpd 설치
※ 설치는
Redhat 기준. 솔라리스의 PAM에 대한 것은 README.solaris 파일 참조한다.
http://vsftpd.beasts.org/ 에서 최신버전(현재 1.2.0)의 소스를
받아온다.
# tar xvfz vsftpd-1.2.0.tar.gz # cd vsftpd-1.2.0 |
# make # make install (vsftpd 데몬, man page, xinetd 용 설정 파일 설치) # cp vsftpd.conf /etc (환경설정 파일 복사) # chmod 600 /etc/vsftpd.conf # cp RedHat/vsftpd.pam /etc/pam.d/vsftpd (PAM 설정 파일 복사) |
pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed |
# FTP 접속을 허용하지 않을 ID를 등록한다. # /etc/passwd를 참조해서 설치할 서버의 환경에 맞게 등록 root bin daemon adm lp sync shutdown halt news uucp operator games nobody smmsp xfs gdm mysql |
|
3. vsftpd.conf 의 주요 설정
필요한 설정이 끝났으면 xinetd를 재실행한다.
4. 문제 해결 1) ftpwho 같은 명령은 있나? 또한 last를 해도 접속된 걸 확인할 수가 없는데 방법이 없나? ftpwho 형태의 명령은 없으며 임시적으로 다음 명령어 등으로 확인할 수 있다. # ps -ef|grep vsftpd # fuser -v ftp/tcp vsftpd v1.2.0이상부터 PAM을 통해 wtmp에 로그를 남기므로 last로 접속여부를 확인할 수 있다. 2) 한글 파일명이 전송될 때는 vsftpd.log 에 ???? 로 남는다. 해결책은? vsftpd는 출력할 수 없다고 판단하는 ASCII 코드 31 이하, 128~159, 177 문자를 모두 ? 로 바꿔서 저장을 한다. 따라서 이 부분을 처리하지 않고 저장하도록 소스를 수정한 후 컴파일하면 해결된다. 3) 사용자가 홈디렉토리를 못 벗어나게 하고 싶는데? /etc/vsftpd.conf에 다음을 추가하면, 모든 사용자는 자신의 홈디렉토리만 접근할 수 있다. chroot_local_user=YES 또한 특정 사용자로만 제한을 하고 싶다면 다음과 같이 한다. /etc/vsftpd.chroot_list에는 제한할 사용자 ID를 한줄에 하나씩 나열하면 된다. chroot_list_enable=YES chroot_list_file=/etc/vsftpd.chroot_list 주의할 것은 chroot_local_user=YES와 chroot_list_enable=YES를 함께 사용할 경우에는 /etc/vsftpd.chroot_list에 포함된 사용자 ID만 제한없이 홈디렉토리를 벗어날 수 있다. 즉, 반대로 작용한다. standalone으로 FTP서버가 동작중이면 재실행 필요. standalone에 대해서는 6)번에서. 4) root로 접속할 수는 없나? 가능하면 root 접속은 허용하지 않기를 바란다. /etc/ftpusers 파일에서 root를 빼면 접속이 가능하다. 5) ID/비밀번호가 정확히 맞는데 로긴할 때 자꾸 530 Login incorrect. 라고 나온다. /etc/ftpusers (또는 vsftpd.ftpusers)에 등록된 사용자인지 확인한다. 여기에 등록된 사용자는 로긴할 수 없다. 이럴 때 /var/log/messages에 다음과 같은 로그가 남는다. Aug 16 22:21:52 truefeel vsftpd: PAM-listfile: Refused user xxxxxxxx for service vsftpd 6) standalone으로 운영하고 싶다. (즉, apache나 sendmail처럼 xinetd 통하지 않고 운영을 원한다.) /etc/xinetd.d/vsftpd (vsftpd가 아닌 다른 파일명일 수 있음) 에서 disable = yes 로 변경하여 xinetd로 서비스 하지 않도록 설정한다. xinetd 를 재실행하면 이제 xinetd를 통한 ftp 서비스는 종료된다. 레드햇의 경우 /etc/rc.d/init.d/xinetd restart 이제 vsftpd 데몬를 실행한다. (소스로 설치시 기본 경로는 /usr/local/sbin) # /usr/local/sbin/vsftpd & 7) 다른 포트(기본 21번)를 사용하고 싶다. (예를 들어 11121번 포트를 원할 때) * xinetd를 이용하는 경우 /etc/service 에 'ftp2 11121/tcp' 한 줄을 추가한다. 그리고 /etc/xinetd.d/vsftpd (vsftpd가 아닌 ftp와 같은 다른 파일명일 수 있음) 에서 service ftp 를 service ftp2로 바꾸고, xinetd 를 재실행한다. * standalone으로 운영하는 경우 /etc/vsftpd.conf 에서 listen_port=11121 을 추가하고 vsftpd 서버를 재실행한다. 바뀐 포트로 운영중인지 확인은 netstat -atnp(리눅스) 또는 netstat -an(그 이외 유닉스) 8) 업로드 파일 크기를 제한하는 방법은 없나요? 이를테면 5MB이상의 파일은 업로드 못한다든지. 현재 1.2.1버전까지 vsftpd 자체에 설정하는 방법은 없습니다. 5. 참고할만한 문서 * vsftpd 1.2.0 설치 문서 ftp://vsftpd.beasts.org/users/cevans/untar/vsftpd-1.2.0/INSTALL * vsftpd.conf man page * vsftpd에서 한글파일로그와 lastlog 로긴확인하기 (좋은진호) http://coffeenix.net/board_view.php?bd_code=4 * vsftpd에서 전송속도 제한 (bandwidth limit) (좋은진호) http://coffeenix.net/board_view.php?bd_code=21 |
===========================================================
vsftpd 서버 설정파일 변경
=============================================================
chroot - 유저가 접속했을경우 서버의 절대경로가 보이지않도록 하는기능(보안기능)
1. vim /etc/vsftpd/vsftpd.conf ( 서버설정파일을 연다)
2. chroot 기능과 관련된 옵션을 적용함,
위치상관없음
chroot_local_user=YES (모든로컬유저에게 chroot기능을 적용한다는 뜻)
3. 저장하고 나옴, 설정파일을 변경했기 때문에 FTP서비스를 재시작
/etc/vsftpd/vsftpd restart
4. 로컬유저로 접속함
5. 경로를 확인하면 "/" 로 되어있는것을 볼수있음 (상위경로로이동불가능함)
===========================================================
userlist 기능 - 특정유저들만 접속가능하게 해주는 기능
1. vim /etc/vsftpd/vsftpd.conf (설정파일을 연다)
2. userlist와 관련된 3개의 옵션을 적용한다
userlist_enable=YES ( 유저접속제한기능을 사용하겠다는 뜻)
userlist_deny=YES
(
유저리스트파일에 등록된 유저는 접속금지된다는 뜻,
만약 NO 이면 등록된유저만 접속가능하다는 뜻)
userlist_file=/etc/vsftpd/userlist
( 접속금지할 유저들이나 접속허가할 유저들을 등록할
파일
userlist_deny 에 따라서 거부인지 허가인지가 결정됨)
3. 유저리스트파일을 만듬
vim /etc/vsftpd/userlist
4. 유저리스트파일에 어떤유저를 등록함 (그냥 파일에 적으면 됨)
ftpuser1 이라는 유저를 등록했다고 가정함
5. FTP서비스를 재시작함
( /etc/rc.d/init.d/vsftpd restart )
6. 윈도우에서 ftpuser1 유저로 FTP서버에 접속하면 접속거부되는것을 볼수있음
중요한건 접속거부되었을때의 이유인데 접속상태를 알려주는 코드를 보면
530 - Permission Denied 라고 되어있는
것을 볼수있음
정상적으로 접속될때는 접속상태가 230 인것을 볼수있음
===========================================================
업다운로드
속도제한하기
local_max_rate=초당바이트수
anon_max_rate=초당바이트수
FTP서버에 업,다운로드시에 최대속도를 제한하는 것이다.
업,다운로드 대역폭을 공평하게 분배해주려고 사용하는 기능이다.
local_max_rate 는 로컬유저의 최대속도제한이고, anon_max_rate 는 익명유저의
최대속도제한이다.
1. 설정파일을 연다
vim /etc/vsftpd/vsftpd.conf
2. 로컬유저의 속도를 제한해본다
local_max_rate=500000
숫자는 바이트이므로 500000 바이트이면 대략 500kb 이다.
3. 저장하고 나옴, 설정파일을 변경했기 때문에 FTP서비스를 재시작
/etc/vsftpd/vsftpd
restart
4. 윈도우에서 FTP서버로 접속한다 (로컬유저로)
5. 파일을 업,다운로드 해보면 속도가 대략 500KB 를 넘나드는것을 볼수있다.
속도가 올라가면 자동적으로 내리고,
너무내려가면 속도를 올려준다.
. FTP 서비스 운영 ( 시작, 종료, 재시작, 자동시작설정)
설치가 끝났다면, ftp서비스를 위해서
vsftpd를 시작합니다.
[root@study ~]# /etc/rc.d/init.d/vsftpd start |
이렇게 시작되었다면, ftp 프로그램을 사용하여 접속 테스트를 해 보도록 하겠습니다.
[root@study ~]# ftp localhost |
| [root@study ~]# /etc/rc.d/init.d/vsftpd stop vsftpd를 종료하고 있습니다: [ 확 인 ] |
서버 부팅시 자동 시작을 위해 다음 명령으로 등록합니다.
| [root@study ~]# chkconfig
vsftpd on |
이렇게 설정했다면, 재 시작시 자동으로 ftp 서비스가 시작 됩니다.
4. vsftpd의 다양한 기능
설정(vsftpd.conf)
vsftpd는 다양한 기능이 있습니다. 꼭 필요한 몇개의 지시자에 대해
알아보도록 하겠습니다.
1) 아스키모드로 파일전송 하려면?
vsftp는
기본적으로 아스키모드(ASCII)로의 파일 전송을 허용하지 않습니다. 윈도우와 리눅스등의 엔터문자로 인한 text파일 변조(??)등 때문에 기본
허용하지 않습니다. 만약 필요해서 허용 하려면 다음과 같이 설정하시기 바랍니다.
| ascii_download_enable=YES ascii_upload_enable=YES |
2) 쉘권한이 없는 사용자들이 ftp를 사용가능하게
하려면?
대부분의 ftp서버는 로그인시 쉘을 요구하게 됩니다. 하지만 쉘 권한을 주지 않은 사용자들에게 ftp접근 권한을
주려면 /etc/pam.d/vsftpd파일에서 4번째 줄에 #을 입력하여 주석 처리 합니다.
(check_shell=NO 라는 지시자가
있었지만 PAM인증을 받는 곳에서는 작동하지 않았다.)
#%PAM-1.0 auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd.ftpusers onerr=succeed auth required pam_stack.so service=system-auth #auth required pam_shells.so account required pam_stack.so service=system-auth session required pam_stack.so service=system-auth |
3) 사용자 home 디렉토리를 벗어나지 못하게
하려면?
ftp사용자가 자기 home디렉토리를 벗어나지 못하게 하려면 다음과 같이 설정합니다.
| chroot_list_enable=YES chroot_local_user=YES |
| force_dot_files=YES |
| hide_ids=YES |
| ls_recurse_enable=YES |
| passwd_chroot_enable=YES |
| use_localtime=YES |
| local_max_rate=300000 |
| max_clients=10 |
| max_per_ip=2 |
| pasv_min_port=40000 pasv_max_port=50000 |
| deny_file={*.mp3,*.wmv} |
| hide_file={*.mp3,.hidden,hide*,h?} |