9.4. FTP 서비스 보안

프로세스

• 한 줄 메시지를 정의하려면 /etc/vsftpd/vsftpd.conf 파일에 다음 옵션을 추가합니다.

  ftpd_banner=Hello, all activity on ftp.example.com is logged.

  Copy to Clipboard Toggle word wrap

• 별도의 파일에 메시지를 정의하려면 다음을 수행합니다.

  • 배너 메시지가 포함된 .msg 파일을 만듭니다(예: /etc/banners/ftp.msg:)

    ######### Hello, all activity on ftp.example.com is logged. #########

    Copy to Clipboard Toggle word wrap

    여러 배너의 관리를 단순화하려면 모든 배너를 /etc/banners/ 디렉토리에 배치합니다.

  • /etc/vsftpd/vsftpd.conf 파일의 banner_file 옵션에 배너 파일의 경로를 추가합니다.

    banner_file=/etc/banners/ftp.msg

    Copy to Clipboard Toggle word wrap

검증

• 수정된 배너를 표시합니다.

  $ ftp localhost
  Trying ::1…
  Connected to localhost (::1).
  Hello, all activity on ftp.example.com is logged.

  Copy to Clipboard Toggle word wrap

프로세스

• /var/ftp/pub/ 디렉토리에 쓰기 전용 디렉토리를 만듭니다.

  # mkdir /var/ftp/pub/upload
  # chmod 730 /var/ftp/pub/upload
  # ls -ld /var/ftp/pub/upload
  drwx-wx---. 2 root ftp 4096 Nov 14 22:57 /var/ftp/pub/upload

  Copy to Clipboard Toggle word wrap

• /etc/vsftpd/vsftpd.conf 파일에 다음 행을 추가합니다.

  anon_upload_enable=YES
  anonymous_enable=YES

  Copy to Clipboard Toggle word wrap
• 선택 사항: 시스템에 SELinux 활성화 및 적용이 있는 경우 SELinux 부울 속성 allow_ftpd_anon_write 및 allow_ftpd_full_access 를 활성화합니다.

프로세스

• /etc/vsftpd/ vsftpd.conf 파일에 다음 행을 추가하여 vsftpd 서버의 모든 사용자 계정을 비활성화합니다.

  local_enable=NO

  Copy to Clipboard Toggle word wrap
• /etc/pam.d/vsftpd PAM 구성 파일에 사용자 이름을 추가하여 특정 계정 또는 root 사용자 및 sudo 권한이 있는 사용자 그룹에 대해 FTP 액세스를 비활성화합니다.
• /etc/vsftpd/ftpusers 파일에 사용자 이름을 추가하여 사용자 계정을 비활성화합니다.