HOME > 이용안내
이용안내
 
작성일 : 18-04-26 13:49
[리눅스서버] VSFTP 에서 사용하는 port를 변경하기
 글쓴이 : 제이네트워크
조회 : 5,559  

VSFTP 에서 사용하는 port를 변경하기

FTP Server는 기본적으로 아래와 같은 2개의 Port를 사용합니다.
  - FTP Port : 기본 21 port / tcp       (FTP 명령어 송수신)
  - FTP-Data Port : 기본 20 port / tcp  (FTP 데이터 송수신)


[ CentOS 6.x ]

 ftp는 Active Mode 또는 Passive Mode에 따라 설정 방법이 다르며,
Active Mode 에서 포트 변경하는 방법을 설명 합니다.

1. Active Mode에서 FTP를 위한 Port 변경 방법
Active Mode는 정해진 포트를 사용하여 송수신 합니다.(Default port: 21, 20)
포트 변경은 아래와 같은 예제로 설명 합니다.
 * FTP 포트로 20021을 사용하고, FTP-Data 포트로는 20020을 사용하도록 설정.
 * 먼저 서버 방화벽에서는 20021, 20020 port가 열려 있어야 합니다.

 [root@localhost ~]# vi /etc/vsftpd/vsftpd.conf

 # 20번 포트의 데이터전송 연결을 허용 한다.
connect_from_port_20=YES

 # inetd 모드가 아닌 독립 모드로 vsftp 실행
listen=YES

 # FTP를 위한 Listen Port를 지정 함.
listen_port=20021  # 추가

# 데이터 전송을 위해서 Active Mode를 사용도록 설정 한다.
 # Active Mode에서 FTP 데이터 전송을 위한 디폴트 포트는 20 port 이다
port_enable=YES  # 추가

# 데이터 전송을 위해서 Passive Mode를 사용하지 못하도록 한다
pasv_enable=NO  # 추가

# Active Mode에서 사용할 FTP-Data 포트를 강제로 20020 port로 변경 한다
ftp_data_port=20020  # 추가


2. vsftpd.conf 수정후 vsftp 데몬을 재시작 합니다.
 [root@localhost ~]# /etc/init.d/vsftpd restart  (  )


관련자료
http://faq.hostway.co.kr/?mid=Linux_ETC&page=9&document_srl=1438


[ CenOS 7 ]

 vsftpd 포트변경 및 passive mode 설정

1. 설정파일을 열어 포트 변경
ftp의 기본 포트는 21 이고, 설정파일에는 포트 설정이 없습니다.
listen=NO 부분을 찾아 변경. 변경할 포트가 20021 이라면
 독립모드 ftp 는 IPV6 지원하지 않기 때문에 listen_ipv6=YES 를 찾아 NO로 변경합니다.

 [root@localhost ~]# vi /etc/vsftpd/vsftpd.conf

 # 20번 포트의 데이터전송 연결을 허용
connect_from_port_20=YES

 # inetd 모드가 아닌 독립 모드로 vsftp 실행
listen=YES

 # FTP를 위한 Listen Port를 지정
listen_port=20021

 # 데이터 전송을 위해서 Active Mode를 사용도록 설정. 디폴트 포트는 20 port
 port_enable=YES

 # 데이터 전송을 위해서 Passive Mode를 사용
pasv_enable=YES

 # Active Mode에서 사용할 FTP-Data 포트를 강제로 20020 port로 변경
ftp_data_port=20020

 # psssive 포트범위 설정 : filezilla 등의 ftp 프로그램은 최대 10개 동시 전송 가능
pasv_min_port=20030
 pasv_max_port=20040

 # ipv6 정지
listen_ipv6=NO


2. vsftpd를 재시작한다.
 [root@localhost ~]# systemctl restart vsftpd.service


3. 지정한 포트가 대기중인지 확인
[root@localhost ~]# lsof -i tcp:20021
 COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
 vsftpd  31763 root    3u  IPv6  61187      0t0  TCP *:20021 (LISTEN)

 lsof 명령어가 먹지 않는 경우. 아래와 같이 설치 후 다시 해 봅니다.
 [root@localhost ~]# yum install lsof


4. 방화벽 firewall 설정 : 포트 추가 및 예외처리
[root@localhost ~]# firewall-cmd --zone=public --permanent --add-port=20021/tcp
 [root@localhost ~]# firewall-cmd --zone=public --permanent --add-port=20020/tcp
 [root@localhost ~]# firewall-cmd --zone=public --permanent --add-port=20030-20040/tcp


5. 방화벽 재실행 및 열린 포트 확인
[root@localhost ~]# firewall-cmd --reload
 success
 [root@localhost ~]# firewall-cmd --list-ports
 80/tcp 20021/tcp 20030-20040/tcp 22/tcp 21/tcp 3306/tcp 20020/tcp


6. selinux 설정 변경

6-1. selinux 정지
[root@localhost ~]# vi /etc/selinux/config
 # This file controls the state of SELinux on the system.
 # SELINUX= can take one of these three values:
 #     enforcing - SELinux security policy is enforced.
 #     permissive - SELinux prints warnings instead of enforcing.
 #     disabled - No SELinux policy is loaded.
 SELINUX=disabled
 # SELINUXTYPE= can take one of these two values:
 #     targeted - Targeted processes are protected,
 #     minimum - Modification of targeted policy. Only selected processes are protected.
 #     mls - Multi Level Security protection.
 SELINUXTYPE=targeted


6-2. selinux 설정변경이 작동되도록 서버를 재부팅을 합니다.
 [root@localhost ~]# reboot


7. FileZilla 등 FTP 프로그램으로 접속해봅니다.
port 는 21 을 20021 로 변경해서 접속합니다.
수십개의 파일을 서버에 전송해서 오류가 없는지 확인합니다.

참고자료
http://faq.hostway.co.kr/?mid=Linux_ETC&page=9&document_srl=1438
http://ellordnet.tistory.com/108
http://sangchul.kr/67
https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewall-using-firewalld-on-centos-7






Cloud server Streaming service Domain Cloud Firewall

 
 

Total 348

번호 제   목   글쓴이 날짜 조회
348 [DB] MSSQL2016 에서 서버유지관리/ 백업스케쥴 실행시 에러가 날때 제이네트워크 2019-08-22 32
347 [PHP] php에서 세션을 늘리는 방법 제이네트워크 2019-08-22 30
346 [DB] [mysql]MySQL 5.6 SQL STRICT 모드 변경 방법 제이네트워크 2019-08-14 134
345 [리눅스서버] vsftpd.conf 설정내용 제이네트워크 2019-08-14 174
344 [리눅스서버] 리눅스 메인보드 교체후 네트워크 재설정 제이네트워크 2019-07-04 593
343 [리눅스서버] SFTP 퍼미션 조정 및 chroot 설정으로 상위폴더 접근 제한하기 제이네트워크 2019-06-30 636
342 [리눅스서버] SFTP 접속만 가능한 계정 만들기] 제이네트워크 2019-06-30 692
341 [리눅스서버] CentOS7.x 버전에서 최신 node.js 설치하기 제이네트워크 2019-05-23 1207
340 [윈도우서버] 윈도우 설치 중 새 시스템 파티션을 만들거나 기존 시스템 파티션을 찾을 … 제이네트워크 2019-04-24 1458
339 [PHP] 그누보드5 서버이전 후 글 작성 및 member가입 작성안되는 경우 제이네트워크 2019-04-24 1098
338 [윈도우서버] 윈도우서버 com+ / dll 등록후 세션 로그아웃시 dll 적용안될 때 제이네트워크 2019-04-11 1576
337 [윈도우서버] 윈도우서버 com+ dll 등록방법] 제이네트워크 2019-04-11 1650
336 [윈도우서버] ERR_TOO_MANY_REDIRECTS 해결방법 제이네트워크 2019-03-30 1830
335 [리눅스서버] Wildcard SSL 인증서 설치시에러 [warn] _default_ VirtualHost overlap on port 443, 제이네트워크 2019-03-30 1968
334 [DB] MSSQL SERVER 테이블변경시 제한시간이 만료되었습니다. 라는 에러발생시 제이네트워크 2019-01-30 1574
333 [DB] MSSQL 1씩 자동증가값 제어(ID 사양 변경 안될 경우) 제이네트워크 2019-01-30 1620
332 [DB] mysql-5.7.x 이상 버전에서 비번 변경 후 에러가 나올 때 제이네트워크 2019-01-22 1769
331 [리눅스서버] mysqli.so php추가 모듈 설치 제이네트워크 2019-01-21 2678
330 [기타] [CloudFlare]클라우드플레어 사용시 클라이언트 실제 IP ADDRESS 찾기 제이네트워크 2019-01-19 2458
329 [리눅스서버] CentOs7 부팅시 rc.local 파일 실행되도록 설정 제이네트워크 2019-01-16 2643
328 [윈도우서버] iis 버전 버젼 version 확인 방법 제이네트워크 2019-01-14 2636
327 [윈도우서버] Windows 10 자동 업데이트 완전 끄기 제이네트워크 2019-01-11 2353
326 [윈도우서버] 윈도우서버 IIS7.5 다운로드 업로드 용량 늘리기 제이네트워크 2018-12-13 2633
325 [리눅스서버] CentOS7 SSH 접속포트 변경과 방화벽 오픈 제이네트워크 2018-12-10 3136
324 [기타] 크롬브라우저에서 플래시 항상허용후 설정값 저장하는 방법 제이네트워크 2018-12-01 2718
323 [DB] MSSQL2008 로그 줄이기 제이네트워크 2018-11-29 1986
322 [리눅스서버] NFS 연결오류시 mount.nfs: Input/output error 제이네트워크 2018-11-16 3719
321 [리눅스서버] [CentOS 7] Python 3을 Cent7에서 yum으로 인스톨 하는 방법 제이네트워크 2018-11-02 3561
320 [리눅스서버] [우분투서버 Ubuntu network device명 확인 및 변경] 제이네트워크 2018-06-21 4832
319 [윈도우서버] [윈도우10 원격데스크톱 오류 CredSSP 암호화 Oracle 수정 때문] 제이네트워크 2018-06-21 5027
318 [리눅스서버] CentOS7 SSH 실행방법 정리 제이네트워크 2018-06-16 4838
317 [기타] 윈도우7/윈도우10 winsxs 폴더 용량 줄이기 최적화 제이네트워크 2018-04-28 4586
316 [리눅스서버] VSFTP 에서 사용하는 port를 변경하기 제이네트워크 2018-04-26 5560
315 [리눅스서버] named 2차 네임서버로 zone transfer 권한 문제 제이네트워크 2018-04-13 5340
314 [리눅스서버] 리눅스 apache에서 동시 접속자 수 체크 제이네트워크 2018-03-30 5740
313 [메일] [다음- 스마트워크 MX 레코드 설정방법] 제이네트워크 2018-02-19 5003
312 [리눅스서버] swap 메모리 추가하기 제이네트워크 2017-12-07 5247
311 [DB] mtysql 5.7 이상버전에서 root 패스워드 변경시 제이네트워크 2017-11-25 3570
310 [윈도우미디어] 익명 사용자 인증 플러그 인 오류 때문에 Windows Media 서비스 시작할 수 없습… 제이네트워크 2017-11-25 4553
309 [리눅스서버] [리눅스서버] [리눅스서버]CentOS-6.9 yum 오류날때 제이네트워크 2017-11-08 5382
 1  2  3  4  5  6  7  8  9