HOME > 이용안내
이용안내
 
작성일 : 18-04-26 13:49
[리눅스서버] VSFTP 에서 사용하는 port를 변경하기
 글쓴이 : 제이네트워크
조회 : 40,102  

VSFTP 에서 사용하는 port를 변경하기

FTP Server는 기본적으로 아래와 같은 2개의 Port를 사용합니다.
  - FTP Port : 기본 21 port / tcp       (FTP 명령어 송수신)
  - FTP-Data Port : 기본 20 port / tcp  (FTP 데이터 송수신)


[ CentOS 6.x ]

 ftp는 Active Mode 또는 Passive Mode에 따라 설정 방법이 다르며,
Active Mode 에서 포트 변경하는 방법을 설명 합니다.

1. Active Mode에서 FTP를 위한 Port 변경 방법
Active Mode는 정해진 포트를 사용하여 송수신 합니다.(Default port: 21, 20)
포트 변경은 아래와 같은 예제로 설명 합니다.
 * FTP 포트로 20021을 사용하고, FTP-Data 포트로는 20020을 사용하도록 설정.
 * 먼저 서버 방화벽에서는 20021, 20020 port가 열려 있어야 합니다.

 [root@localhost ~]# vi /etc/vsftpd/vsftpd.conf

 # 20번 포트의 데이터전송 연결을 허용 한다.
connect_from_port_20=YES

 # inetd 모드가 아닌 독립 모드로 vsftp 실행
listen=YES

 # FTP를 위한 Listen Port를 지정 함.
listen_port=20021  # 추가

# 데이터 전송을 위해서 Active Mode를 사용도록 설정 한다.
 # Active Mode에서 FTP 데이터 전송을 위한 디폴트 포트는 20 port 이다
port_enable=YES  # 추가

# 데이터 전송을 위해서 Passive Mode를 사용하지 못하도록 한다
pasv_enable=NO  # 추가

# Active Mode에서 사용할 FTP-Data 포트를 강제로 20020 port로 변경 한다
ftp_data_port=20020  # 추가


2. vsftpd.conf 수정후 vsftp 데몬을 재시작 합니다.
 [root@localhost ~]# /etc/init.d/vsftpd restart  (  )


관련자료
http://faq.hostway.co.kr/?mid=Linux_ETC&page=9&document_srl=1438


[ CenOS 7 ]

 vsftpd 포트변경 및 passive mode 설정

1. 설정파일을 열어 포트 변경
ftp의 기본 포트는 21 이고, 설정파일에는 포트 설정이 없습니다.
listen=NO 부분을 찾아 변경. 변경할 포트가 20021 이라면
 독립모드 ftp 는 IPV6 지원하지 않기 때문에 listen_ipv6=YES 를 찾아 NO로 변경합니다.

 [root@localhost ~]# vi /etc/vsftpd/vsftpd.conf

 # 20번 포트의 데이터전송 연결을 허용
connect_from_port_20=YES

 # inetd 모드가 아닌 독립 모드로 vsftp 실행
listen=YES

 # FTP를 위한 Listen Port를 지정
listen_port=20021

 # 데이터 전송을 위해서 Active Mode를 사용도록 설정. 디폴트 포트는 20 port
 port_enable=YES

 # 데이터 전송을 위해서 Passive Mode를 사용
pasv_enable=YES

 # Active Mode에서 사용할 FTP-Data 포트를 강제로 20020 port로 변경
ftp_data_port=20020

 # psssive 포트범위 설정 : filezilla 등의 ftp 프로그램은 최대 10개 동시 전송 가능
pasv_min_port=20030
 pasv_max_port=20040

 # ipv6 정지
listen_ipv6=NO


2. vsftpd를 재시작한다.
 [root@localhost ~]# systemctl restart vsftpd.service


3. 지정한 포트가 대기중인지 확인
[root@localhost ~]# lsof -i tcp:20021
 COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
 vsftpd  31763 root    3u  IPv6  61187      0t0  TCP *:20021 (LISTEN)

 lsof 명령어가 먹지 않는 경우. 아래와 같이 설치 후 다시 해 봅니다.
 [root@localhost ~]# yum install lsof


4. 방화벽 firewall 설정 : 포트 추가 및 예외처리
[root@localhost ~]# firewall-cmd --zone=public --permanent --add-port=20021/tcp
 [root@localhost ~]# firewall-cmd --zone=public --permanent --add-port=20020/tcp
 [root@localhost ~]# firewall-cmd --zone=public --permanent --add-port=20030-20040/tcp


5. 방화벽 재실행 및 열린 포트 확인
[root@localhost ~]# firewall-cmd --reload
 success
 [root@localhost ~]# firewall-cmd --list-ports
 80/tcp 20021/tcp 20030-20040/tcp 22/tcp 21/tcp 3306/tcp 20020/tcp


6. selinux 설정 변경

6-1. selinux 정지
[root@localhost ~]# vi /etc/selinux/config
 # This file controls the state of SELinux on the system.
 # SELINUX= can take one of these three values:
 #     enforcing - SELinux security policy is enforced.
 #     permissive - SELinux prints warnings instead of enforcing.
 #     disabled - No SELinux policy is loaded.
 SELINUX=disabled
 # SELINUXTYPE= can take one of these two values:
 #     targeted - Targeted processes are protected,
 #     minimum - Modification of targeted policy. Only selected processes are protected.
 #     mls - Multi Level Security protection.
 SELINUXTYPE=targeted


6-2. selinux 설정변경이 작동되도록 서버를 재부팅을 합니다.
 [root@localhost ~]# reboot


7. FileZilla 등 FTP 프로그램으로 접속해봅니다.
port 는 21 을 20021 로 변경해서 접속합니다.
수십개의 파일을 서버에 전송해서 오류가 없는지 확인합니다.

참고자료
http://faq.hostway.co.kr/?mid=Linux_ETC&page=9&document_srl=1438
http://ellordnet.tistory.com/108
http://sangchul.kr/67
https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewall-using-firewalld-on-centos-7






Cloud server Streaming service Domain Cloud Firewall

 
 

Total 377

번호 제   목   글쓴이 날짜 조회
377 [DB] Linux에서 MYSQL 데이터 디렉토리 변경하기 제이네트워크 2023-01-14 7073
376 [DB] phpmyadmin에서 'mcrypt 확장모듈을 불러올 수 없습니다' 에러 시 제이네트워크 2023-01-14 7113
375 [DB] mysql에서 innodb 설치 및 옵션 설명 제이네트워크 2023-01-14 7288
374 [DB] [MySQL] mysql error 1364 Field doesn't have a default values 해결방법 입니다. 제이네트워크 2023-01-14 7125
373 [리눅스서버] 우분투서버 apt 에러 - 미러사이트 변경 제이네트워크 2021-12-29 17002
372 [리눅스서버] 아파치 웹서버에서 mod_rewrite 모듈 추가 설치하기 제이네트워크 2021-11-03 17595
371 [메일] Centos7 sendmail설치 제이네트워크 2021-09-09 21206
370 [리눅스서버] Centos7 에서 SQLSRV / PDO_SQLSRV 모듈 추가 설치 제이네트워크 2021-08-26 18888
369 [리눅스서버] Centos7 SFTP 설정 및 Chroot 처리 방법 제이네트워크 2021-08-18 18468
368 [리눅스서버] 리눅스서버에서 아파치웹 서버 / php 버전 노출방지 제이네트워크 2021-07-19 19810
367 [메일] 아웃룩 메일 수발신할 때 (메일오류코드 2) 제이네트워크 2021-05-28 21880
366 [메일] 리눅스 쉘에서 telnet으로 메일발송테스트 하기 제이네트워크 2021-05-27 18748
365 [PHP] php에서 shmop 모듈 추가 설치하기 제이네트워크 2021-05-27 15634
364 [PHP] php_ftp 추가 모듈 설치 하기 제이네트워크 2021-05-27 14055
363 [기타] ESXi 호스트의 root 로 접근이 불가능한 이슈 제이네트워크 2021-04-08 18666
362 [메일] [Sendmail 포트변경] Sendmail에서 smtp 포트를 587포트로 변경하기 제이네트워크 2020-12-20 20954
361 [메일] [Sendmail 스팸 IP ADDRESS 체크] 제이네트워크 2020-12-20 20669
360 [DB] [mysql 디비체크] myisamchk 사용 옵션 제이네트워크 2020-12-20 17844
359 [DB] mysql 로그 최적화 하기 제이네트워크 2020-12-20 17857
358 [리눅스서버] 아파치서버에서 동시접속자 수를 알아보려고 할 때 제이네트워크 2020-12-19 23964
357 [리눅스서버] Apache서버에 mod_url 추가 설치 제이네트워크 2020-12-19 23800
356 [리눅스서버] Cronlog 설정 하는 법 제이네트워크 2020-12-19 24100
355 [메일] [sendmail] 메일발송이 안될 때 (오류 Relaying temporarily denied. Cannot resolve PTR recor… 제이네트워크 2020-07-15 22796
354 [기타] 그누보드4(EUCKR)에서 그누보드5(UTF8)로 데이타이전 하기 제이네트워크 2020-06-28 24347
353 [리눅스서버] mkfs로 포맷이 안되는 경우 (오류 dev/sdb2 is apparently in use by the system; will not mak… 제이네트워크 2020-04-02 27106
352 [리눅스서버] 우분투18.04 vi 에디터에서 글자가 깨져 보일 때 제이네트워크 2019-11-17 27237
351 [리눅스서버] 우분투18.04 에서 rc.local 파일 사용하기 제이네트워크 2019-11-17 27573
350 [리눅스서버] [아파치conf 비교]apache2.2.x 와 apache-2.4.x 의 차이점 제이네트워크 2019-10-13 30110
349 [리눅스서버] 리눅스 컴파일에러 error : Autoconf version 2.68 or higher is required on CentOS 제이네트워크 2019-10-07 32168
348 [DB] MSSQL2016 에서 서버유지관리/ 백업스케쥴 실행시 에러가 날때 제이네트워크 2019-08-22 22672
347 [PHP] php에서 세션을 늘리는 방법 제이네트워크 2019-08-22 21172
346 [DB] [mysql]MySQL 5.6 SQL STRICT 모드 변경 방법 제이네트워크 2019-08-14 26413
345 [리눅스서버] vsftpd.conf 설정내용 제이네트워크 2019-08-14 29240
344 [리눅스서버] 리눅스 메인보드 교체후 네트워크 재설정 제이네트워크 2019-07-04 30771
343 [리눅스서버] SFTP 퍼미션 조정 및 chroot 설정으로 상위폴더 접근 제한하기 제이네트워크 2019-06-30 30681
342 [리눅스서버] SFTP 접속만 가능한 계정 만들기] 제이네트워크 2019-06-30 33129
341 [리눅스서버] CentOS7.x 버전에서 최신 node.js 설치하기 제이네트워크 2019-05-23 31671
340 [윈도우서버] 윈도우 설치 중 새 시스템 파티션을 만들거나 기존 시스템 파티션을 찾을 … 제이네트워크 2019-04-24 28453
339 [PHP] 그누보드5 서버이전 후 글 작성 및 member가입 작성안되는 경우 제이네트워크 2019-04-24 23058
338 [윈도우서버] 윈도우서버 com+ / dll 등록후 세션 로그아웃시 dll 적용안될 때 제이네트워크 2019-04-11 28903
 1  2  3  4  5  6  7  8  9  10