HOME > 이용안내
이용안내
 
작성일 : 18-04-26 13:49
[리눅스서버] VSFTP 에서 사용하는 port를 변경하기
 글쓴이 : 제이네트워크
조회 : 20,606  

VSFTP 에서 사용하는 port를 변경하기

FTP Server는 기본적으로 아래와 같은 2개의 Port를 사용합니다.
  - FTP Port : 기본 21 port / tcp       (FTP 명령어 송수신)
  - FTP-Data Port : 기본 20 port / tcp  (FTP 데이터 송수신)


[ CentOS 6.x ]

 ftp는 Active Mode 또는 Passive Mode에 따라 설정 방법이 다르며,
Active Mode 에서 포트 변경하는 방법을 설명 합니다.

1. Active Mode에서 FTP를 위한 Port 변경 방법
Active Mode는 정해진 포트를 사용하여 송수신 합니다.(Default port: 21, 20)
포트 변경은 아래와 같은 예제로 설명 합니다.
 * FTP 포트로 20021을 사용하고, FTP-Data 포트로는 20020을 사용하도록 설정.
 * 먼저 서버 방화벽에서는 20021, 20020 port가 열려 있어야 합니다.

 [root@localhost ~]# vi /etc/vsftpd/vsftpd.conf

 # 20번 포트의 데이터전송 연결을 허용 한다.
connect_from_port_20=YES

 # inetd 모드가 아닌 독립 모드로 vsftp 실행
listen=YES

 # FTP를 위한 Listen Port를 지정 함.
listen_port=20021  # 추가

# 데이터 전송을 위해서 Active Mode를 사용도록 설정 한다.
 # Active Mode에서 FTP 데이터 전송을 위한 디폴트 포트는 20 port 이다
port_enable=YES  # 추가

# 데이터 전송을 위해서 Passive Mode를 사용하지 못하도록 한다
pasv_enable=NO  # 추가

# Active Mode에서 사용할 FTP-Data 포트를 강제로 20020 port로 변경 한다
ftp_data_port=20020  # 추가


2. vsftpd.conf 수정후 vsftp 데몬을 재시작 합니다.
 [root@localhost ~]# /etc/init.d/vsftpd restart  (  )


관련자료
http://faq.hostway.co.kr/?mid=Linux_ETC&page=9&document_srl=1438


[ CenOS 7 ]

 vsftpd 포트변경 및 passive mode 설정

1. 설정파일을 열어 포트 변경
ftp의 기본 포트는 21 이고, 설정파일에는 포트 설정이 없습니다.
listen=NO 부분을 찾아 변경. 변경할 포트가 20021 이라면
 독립모드 ftp 는 IPV6 지원하지 않기 때문에 listen_ipv6=YES 를 찾아 NO로 변경합니다.

 [root@localhost ~]# vi /etc/vsftpd/vsftpd.conf

 # 20번 포트의 데이터전송 연결을 허용
connect_from_port_20=YES

 # inetd 모드가 아닌 독립 모드로 vsftp 실행
listen=YES

 # FTP를 위한 Listen Port를 지정
listen_port=20021

 # 데이터 전송을 위해서 Active Mode를 사용도록 설정. 디폴트 포트는 20 port
 port_enable=YES

 # 데이터 전송을 위해서 Passive Mode를 사용
pasv_enable=YES

 # Active Mode에서 사용할 FTP-Data 포트를 강제로 20020 port로 변경
ftp_data_port=20020

 # psssive 포트범위 설정 : filezilla 등의 ftp 프로그램은 최대 10개 동시 전송 가능
pasv_min_port=20030
 pasv_max_port=20040

 # ipv6 정지
listen_ipv6=NO


2. vsftpd를 재시작한다.
 [root@localhost ~]# systemctl restart vsftpd.service


3. 지정한 포트가 대기중인지 확인
[root@localhost ~]# lsof -i tcp:20021
 COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
 vsftpd  31763 root    3u  IPv6  61187      0t0  TCP *:20021 (LISTEN)

 lsof 명령어가 먹지 않는 경우. 아래와 같이 설치 후 다시 해 봅니다.
 [root@localhost ~]# yum install lsof


4. 방화벽 firewall 설정 : 포트 추가 및 예외처리
[root@localhost ~]# firewall-cmd --zone=public --permanent --add-port=20021/tcp
 [root@localhost ~]# firewall-cmd --zone=public --permanent --add-port=20020/tcp
 [root@localhost ~]# firewall-cmd --zone=public --permanent --add-port=20030-20040/tcp


5. 방화벽 재실행 및 열린 포트 확인
[root@localhost ~]# firewall-cmd --reload
 success
 [root@localhost ~]# firewall-cmd --list-ports
 80/tcp 20021/tcp 20030-20040/tcp 22/tcp 21/tcp 3306/tcp 20020/tcp


6. selinux 설정 변경

6-1. selinux 정지
[root@localhost ~]# vi /etc/selinux/config
 # This file controls the state of SELinux on the system.
 # SELINUX= can take one of these three values:
 #     enforcing - SELinux security policy is enforced.
 #     permissive - SELinux prints warnings instead of enforcing.
 #     disabled - No SELinux policy is loaded.
 SELINUX=disabled
 # SELINUXTYPE= can take one of these two values:
 #     targeted - Targeted processes are protected,
 #     minimum - Modification of targeted policy. Only selected processes are protected.
 #     mls - Multi Level Security protection.
 SELINUXTYPE=targeted


6-2. selinux 설정변경이 작동되도록 서버를 재부팅을 합니다.
 [root@localhost ~]# reboot


7. FileZilla 등 FTP 프로그램으로 접속해봅니다.
port 는 21 을 20021 로 변경해서 접속합니다.
수십개의 파일을 서버에 전송해서 오류가 없는지 확인합니다.

참고자료
http://faq.hostway.co.kr/?mid=Linux_ETC&page=9&document_srl=1438
http://ellordnet.tistory.com/108
http://sangchul.kr/67
https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewall-using-firewalld-on-centos-7






Cloud server Streaming service Domain Cloud Firewall

 
 

Total 372

번호 제   목   글쓴이 날짜 조회
172 [DB] [mysql]그누보드에서 접속카운트가 올라가지 않을 때 제이네트워크 2013-08-25 20352
171 [wowza] Wowza Media Server 3.5.2 리눅스(윈도우동일) RPM버전 디렉토리 구조 제이네트워크 2013-03-19 20334
170 [리눅스서버] CentOS 7.x vsftpd 자신의 홈디렉토리 상위폴더 접근막기 (2) 제이네트워크 2016-06-01 20311
169 [메뉴얼] 알ftp 사용법을 위한 메뉴얼 제이네트워크 2011-05-23 20259
168 [리눅스서버] [Apache 서버활용]아파치서버 링크제한, 인증 및 활용 제이네트워크 2016-09-03 20242
167 [스크립트언어] [PHP] checking lex output file root... ./configure: line 2554: lex: command not found 컴파일에… 관리자 2011-06-17 20209
166 [메뉴얼] 모바일 설교방송을 위한 MP4인코딩 제이네트워크 2011-05-23 20166
165 [윈도우서버] IIS7.x / IIS8.x 에서 asp 호스팅시 "Response 버퍼 제한 초과됨 " 오류 제이네트워크 2015-05-11 20094
164 [리눅스서버] [named] dig 명령어 사용법 제이네트워크 2015-02-14 20030
163 [리눅스서버] Centos7.x 4TB 이상 하드디스크 추가 및 포맷하기 제이네트워크 2016-06-01 19996
162 [DB] mysql 로그파일 줄이기 관리자 2011-05-17 19925
161 [스크립트언어] [ASP] ASP에서 글 내용 한줄씩 프린트 하기 관리자 2011-06-17 19906
160 [DB] mysql 외부에서 접속 허용하기 (1) 제이네트워크 2015-04-08 19887
159 [리눅스서버] 리눅스 서버에서 하드디스크(SSD) 스펙 확인 하는 방법 제이네트워크 2017-03-21 19864
158 [메뉴얼] MS 아웃룩메일 설정법 제이네트워크 2011-05-26 19778
157 [DB] Mssql 시스템 프로지져 삭제 복구 관리자 2011-06-17 19773
156 [기타] [워드프레스]영문으로 설치된 워드프레스 한글화 하기 제이네트워크 2014-06-06 19746
155 [기타] [무비메이커설치]무비메이커3.x 설치하기 제이네트워크 2015-03-07 19663
154 [윈도우서버] Windows Server 2008/2012 (64bit OS) - IIS7에서 32bit ASP 응용프로그램 사용법 제이네트워크 2015-04-27 19661
153 [리눅스서버] 리눅스 root 패스워드 재설정 관리자 2011-06-17 19655
152 [메뉴얼] 곰인코더 메뉴얼 제이네트워크 2011-05-23 19625
151 [리눅스서버] [php soap 모듈 추가 설치] - php 확장 모듈 설치 제이네트워크 2017-05-25 19614
150 [리눅스서버] [Apache 웹서버]apache2에서 geoip 적용하기 제이네트워크 2016-08-26 19613
149 [기타] [XE 1.8 설치시 에러]XE cannot connect to DB 제이네트워크 2015-04-11 19590
148 [기타] 2015년 개정된 사이트에서 전자세금계산서(국세청)를 발행시 설치해야 할 Act… 제이네트워크 2015-03-04 19576
147 [리눅스서버] 스왑메모리 초기화 혹은 swap 메모리 관리 제이네트워크 2016-05-13 19557
146 [DB] mysql 언어셋의 euckr과 utf8 언어셋을 같이 사용하기 관리자 2011-05-17 19466
145 [리눅스서버] [apache] mod_ruid2 모듈 설치시 에러 mod_ruid2.c:45:28: error: sys/capability.h: No such file … 제이네트워크 2015-11-06 19464
144 [메뉴얼] windowsmediaplayer 인코더 제이네트워크 2011-05-23 19365
143 [리눅스서버] CENTOS7 에서 PHP-7.x 소스 설치시 mysqli , mysql , pdo-mysql 에러시 제이네트워크 2017-04-28 19326
142 [리눅스서버] [디스크 포맷에러] /dev/sdb1 is apparently in use by the system; will not make a filesystem he… 제이네트워크 2017-04-18 19315
141 [윈도우서버] windows 2008/2012 서버 셋팅후 403 forbbiden 에러시 제이네트워크 2015-07-22 19277
140 [기타] [에러]휴지통이 손상되었습니다. 라는 메시지와 함께 디스크접근이 안될 때 제이네트워크 2017-05-01 19192
139 [DB] 서버이전 - mysql 버전 문제로 인한 암호화 방식 해결 방안 관리자 2011-06-17 19189
138 [DB] [mysql] mysql 에서 캐릭터셋(characterset) 설정 확인 제이네트워크 2013-08-06 19180
137 [메일] [아웃룩셋팅]제이네트워크 웹메일서버 사용시 아웃룩 셋팅법 제이네트워크 2014-05-20 19131
136 [네트워크] [Bonding 활용]복수개의 랜카드를 묶어 대역폭을 확보 하기 제이네트워크 2015-01-23 19111
135 [윈도우서버] [windows2008] SQL Server 액세스를 허용하도록 Windows 방화벽 구성 제이네트워크 2015-05-04 19060
134 [윈도우서버] [iis7.x ASP 에러] An error occurred on the server when processing the URL 제이네트워크 2015-05-04 19055
133 [메뉴얼] SuperMicro IKVM Menual 제이네트워크 2014-03-31 19043
 1  2  3  4  5  6  7  8  9  10