[FTP] vsftp 설정 - yum install 기준

1. 기본 설정 

방화벽 관련	SELinux의 비활성화. iptables의 ftp Port 차단 확인
접속 Directory	익명 연결 시 기본 Directory는 /var/ftp/pub이다.
	사용자 계정 연결 시 각 사용자의 Home Directory로 연결이 된다.
RUN	Booting 시 마다  Server를 구동시키기 위해 ntsysv를 이용한다.
	실행 script는 /etc/rc.d/init.d/vsftpd 이다.
기타	모든 vsftpd의 설정파일은 /etc/vsftpd/ 에 존재한다. yum 설치 기준

2. 메인 설정파일 /etc/vsftpd/vsftpd.conf

옵션	설정 값	설명
anoymous_enable	YES / NO	익명 사용자의 접속 허용 여부. 아무나 FTP 서버에 접속할 수 있는가?
anon_upload_enable	YES / NO	익명 사용자의 파일 업로드 허용 여부.
anon_mkdir_write_enale	YES / NO	익명 사용자의 폴더 생성 허용 여부.
chown_uploads	YES / NO	익명 ftp서비스에서 익명 접속자가 업로드한 파일의 소유권 변경 여부.
chown_username	user	익명 접속자가 업로드한 파일의 소유권 변경 후  그 소유권을 변경할   사용자 지정.(기본값은 whoever이고 root 설정 시 보안상 위험. )
nopriv_user	user	익명 접속자가 접속하는데 사용할 user
deny_email_enable	YES / NO	익명  접속을 거부할 E-mail 주소
banned_email_file	Path	익명 접속을 거부할 이메일의 파일 경로.
local_enable	YES / NO	Local User의 FTP 접속 허용 여부.
write_enable	YES / NO	사용자의 File Upload 허용 여부.
local_umask	XXX	Local User의 umask값.
dirmessage_enable	YES / NO	특정 폴더 접속 시 .message 파일의 메시지를 보여줄 것인지의 여부.
xferlog_enable	YES / NO	파일 전송 내역의 로그 작성 여부.
xferlog_file	Path	파일 전송 내역의 로그파일 경로
xferlog_std_format	YES / NO	파일 전송 내역의 로그파일 작성 시 표준 xferlog 포멧의 사용 여부.
connect_from_port_20	YES / NO	port방식의 전송의 허용여부. NO시 passive방식의 전송만 지원한다.
idle_session_timeout	Number/sec	아무 입력이 없을시 접속을 종료할 시간 ( /sec )
data_connection_timeout	Number/sec	파일 전송 시 연결을 유지하는 시간.( / sec )  지정된 시간동안 파일전송이 완료되지 않으면 연결을 끊는다.
async_abor_enable	YES / NO	async ABOR 명령 가능 여부.
ascii_upload_enable	YES / NO	ASCII 파일 업로드 가능 여부.
ascii_download_enable	YES / NO	ASCII 파일 다운로드 가능 여부.
ftpd_banner	Message	ftp 접속시의 메세지. 비 활성화 시 버전정보를 출력하기 때문에 위험하다.
chroot_local_user	YES / NO	모든 접속자의 홈 디렉토리 위로 이동 불가 여부.
chroot_list_enable	YES / NO	명시된 사용자의 홈 디렉토리 위로 이동 불가 여부.
chroot_list_file	Path	홈 디렉토리 위로 이동을 불가하게 할 사용자 리스트의 파일 경로  chroot_local_user와 chroot_list_enable 옵션에 모두 YES값 설정 시  지정된 파일에 명시된 사용자만이 홈 폴더 상위의 접근이 가능하다.
ls_recurse_enable	YES / NO	접속자들의 ls 명렁어의 R 옵션 사용 불가 여부. 성능 향상을 위해 사용
listen	YES / NO	FTP 서버의 standalone으로 운영 여부.
pam_service_name	vsftpd	pam 사용자 인증 설정. 본 설정 적용 시  /etc/pam.d/vsftpd 파일 사용.  /etc/vsftpd/ftpusers에 기술된 사용자들은 차단되게 된다.
userlist_enable	YES / NO	/etc/vsftpd/user_list에 기술된 사용자들의 접속 차단 여부.
tcp_wrappers	YES / NO	tcp wrappers적용 여부. 적용 시 /etc/hosst.allow에 접속 허용자,  /etc/hosts.deny에 접속 차단자를 기술

          

3. pam 보안 설정파일 :  /etc/vsftpd/ftpusers    

pam에 의해 차단되는 User  List

/etc/vsftpd/vsftpd.conf파일에 pam설정이 되어 있다면 위 파일에 명시된 User들은 접속이 불가하다.

4. vsftp 접속 허용 파일 : /etc/vsftpd/user_list

vsftpd 자체적으로 접속을 혀용하지 않을 계정을 적어둔다.

/etc/vsftpd/vsftpd.conf에 userlist_enable 옵션이 설정 되어 있어야 한다.

5. 홈 폴더 상위 접근 지정 파일 : /etc/vsftpd/chroot_list

해당 파일에 지정된 user만 홈 폴더 상위 폴더로의 접근이 가능하다.

vsftpd.conf의 

chroot_local_user 옵션을 통해 모든 접속자의 홈 디렉토리 상위로의 접근을 불가하게 할 수 있다.

chroot_list_enable 옵션을 통해 명시된 사용자만이 홈 디렉토리 상위로의 접근을 불가하게 할 수 있다.

chroot_list_file 옵션에 명시된 파일( /etc/vsftpd/chroot_list )을 통해 폴더 접근 권한을 설정한다.

chroot_local_user, chroot_list_enable 옵션에 YES 값을 설정한다면 chroot_list에 명시된 사용자만이 폴더이동가능