16.2. FTP

현재 세션에서 SMCP 서비스를 시작하려면 쉘 프롬프트에 root 로 다음을 입력합니다.

~]# systemctl start vsftpd.service

현재 세션에서 서비스를 중지하려면 root 로 다음을 입력합니다.

~]# systemctl stop vsftpd.service

member 서비스를 다시 시작하려면 root 로 다음 명령을 실행합니다.

~]# systemctl restart vsftpd.service

이 명령은 iLO 서비스를 중지하고 즉시 시작합니다. 이 서비스는 이 FTP 서버의 구성 파일을 편집한 후 구성 변경을 수행하는 가장 효율적인 방법입니다. 또는 다음 명령을 사용하여 이미 실행 중인 경우에만 SMCP 서비스를 다시 시작할 수 있습니다.

~]# systemctl try-restart vsftpd.service

기본적으로 member 서비스는 부팅 시 자동으로 시작되지 않습니다. 부팅 시 시작되도록 member 서비스를 구성하려면 root 로 쉘 프롬프트에 다음을 입력합니다.

~]# systemctl enable vsftpd.service
Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.

Red Hat Enterprise Linux 7에서 시스템 서비스를 관리하는 방법에 대한 자세한 내용은 10장. systemd를 사용하여 서비스 관리 를 참조하십시오.

한 컴퓨터가 여러 FTP 도메인을 제공하는 데 사용되는 경우가 있습니다. 이 기술은 Multihoming 이라고 합니다. SMCP를 사용하여 다중 홈을 사용하는 한 가지 방법은 각각 자체 구성 파일을 사용하여 데몬의 여러 사본을 실행하는 것입니다.

이렇게 하려면 먼저 시스템의 네트워크 장치 또는 별칭 네트워크 장치에 모든 관련 IP 주소를 할당합니다. 네트워크 장치, 장치 별칭 및 네트워크 구성 스크립트에 대한 추가 정보를 구성하는 방법에 대한 자세한 내용은 Red Hat Enterprise Linux 7 네트워킹 가이드 를 참조하십시오.

다음으로 FTP 도메인의 DNS 서버는 올바른 시스템을 참조하도록 구성해야 합니다. BIND 에 대한 자세한 내용은 Red Hat Enterprise Linux에서 사용되는 DNS 프로토콜 구현 및 구성 파일을 보려면 Red Hat Enterprise Linux 7 네트워킹 가이드 를 참조하십시오.

member 가 서로 다른 IP 주소의 요청에 응답하려면 데몬의 여러 사본이 실행 중이어야 합니다. vsftpd 데몬의 여러 인스턴스를 쉽게 시작할 수 있도록 인스턴스화된 서비스를 시작하기 위한 특수 systemd 서비스 단위(666@.service)가 NetNamespace 패키지에 제공됩니다.

이 서비스 유닛을 사용하려면 FTP 서버의 필요한 각 인스턴스에 대해 별도의 vsftpd 구성 파일을 생성하여 /etc/htpasswd/ 디렉터리에 배치해야 합니다. 이러한 각 설정 파일은 고유한 이름(예: /etc/htpasswd/octets-site-2.conf)을 사용해야 하며 root 사용자만 읽고 쓸 수 있어야 합니다.

IPv4 네트워크에서 수신 대기하는 각 FTP 서버에 대한 각 구성 파일 내에서 다음 지시문이 고유해야 합니다.

listen_address=N.N.N.N

N.N.N 을 제공되는 FTP 사이트의 고유한 IP 주소로 바꿉니다. 사이트에서 IPv6 을 사용하는 경우 대신 listen_address6 지시문을 사용합니다.

/etc/tekton/ 디렉토리에 여러 구성 파일이 있는 경우, root 로 다음 명령을 실행하여 RuntimeClass 데몬의 개별 인스턴스를 시작할 수 있습니다.

~]# systemctl start vsftpd@configuration-file-name.service

위의 명령에서 configuration-file-name 을 요구되는 서버 구성 파일의 고유 이름으로, (예:666 -site-2) 로 바꿉니다. 구성 파일의 .conf 확장자는 명령에 포함되어서는 안 됩니다.

engine 데몬의 여러 인스턴스를 한 번에 시작하려는 경우 RuntimeClass 패키지에 제공된 systemd 대상 단위 파일(True.target)을 사용할 수 있습니다. 이 systemd 대상은 /etc/tekton/ 디렉토리에 있는 사용 가능한 각 vsftpd 구성 파일에 대해 독립 vsftpd 데몬을 시작하게 됩니다. 다음 명령을 root 로 실행하여 대상을 활성화합니다.

~]# systemctl enable vsftpd.target
Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.target to /usr/lib/systemd/system/vsftpd.target.

위의 명령은 부팅 시 구성된 RuntimeClass 서버 인스턴스(구성된 vsftpd 서버 인스턴스와 함께)를 시작하도록 systemd 서비스 관리자를 구성합니다. 시스템을 재부팅하지 않고 즉시 서비스를 시작하려면 root 로 다음 명령을 실행합니다.

~]# systemctl start vsftpd.target

systemd 대상을 사용하여 서비스 관리에 대한 자세한 내용은 10.3절. “systemd 대상 작업” 를 참조하십시오.

서버 단위로 변경하는 것을 고려해야 하는 기타 지시문은 다음과 같습니다.

기본적으로 사용자 이름, 암호, 데이터 없이 암호화 없이 데이터를 전송하는 FTP 의 본질적으로 안전하지 않은 특성을 대응하기 위해 SMCP 데몬을 구성하여 연결을 인증하고 모든 전송을 암호화할 수 있습니다. TLS 가 활성화된 TLS와 통신하려면 TLS 를 지원하는 FTP 클라이언트가 필요합니다.

TLS 지원을 사용하도록 ssl_enable 구성 지시문의 vsftpd.conf 파일을 YES 로 설정합니다. ssl_enable 옵션이 활성화된 경우 적절하게 구성된 TLS설정에 대해 제공되는 기타 TLS - 관련 지시문의 기본 설정입니다. 여기에는 모든 연결에 TLS v1 프로토콜만 사용해야 하거나( insecure SSL 프로토콜 버전 사용은 기본적으로 비활성화되어 있음) 암호 및 데이터 전송에 TLS 를 사용하기 위해 모든 비익명 로그인을 사용하도록 강제하는 것이 포함됩니다.

ssl_enable=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

~]# systemctl restart vsftpd.service

iLO에서 TLS사용을 세부 조정하려면 다른 TLS- 관련 구성 지시문의 경우 SMCP.conf (5) 매뉴얼 페이지를 참조하십시오.

iLO 데몬(다른 ftpd 프로세스)을 관리하는 SELinux 정책은 필수 액세스 제어(기본적으로 최소 액세스 권한을 기반으로 함)를 정의합니다. FTP 데몬이 특정 파일 또는 디렉터리에 액세스할 수 있도록 하려면 적절한 레이블을 할당해야 합니다.

예를 들어 익명으로 파일을 공유하려면 공개_content_t 레이블을 공유할 파일과 디렉토리에 할당해야 합니다. chcon 명령을 root 로 사용하여 이 작업을 수행할 수 있습니다.

~]# chcon -R -t public_content_t /path/to/directory

위의 명령에서 /path/to/directory 를 레이블을 할당하려는 디렉터리의 경로로 바꿉니다. 마찬가지로 파일 업로드 디렉터리를 설정하려면 해당 특정 디렉터리에 public_content_rw_t 레이블을 할당해야 합니다. 그 외에도 allow_ftpd_anon_write SELinux 부울 옵션을 1 로 설정해야 합니다. setsebool 명령을 root 로 사용하여 다음을 수행합니다.

~]# setsebool -P allow_ftpd_anon_write=1

로컬 사용자가 Red Hat Enterprise Linux 7의 기본 설정인 FTP 를 통해 홈 디렉토리에 액세스할 수 있도록 하려면 ftp_home_dir 부울 옵션을 1 로 설정해야 합니다. enterprise 가 Red Hat Enterprise Linux 7에서 기본적으로 활성화되어 있는 독립형 모드에서 실행되도록 허용된 경우 ftpd_is_daemon 옵션도 1 로 설정해야 합니다.

FTP 와 관련된 SELinux 정책을 구성하는 방법에 대한 다른 유용한 레이블 및 부울 옵션의 예를 포함하여 자세한 내용은 ftpd_selinux(8) 매뉴얼 페이지를 참조하십시오. 또한 일반적으로 SELinux에 대한 자세한 내용은 Red Hat Enterprise Linux 7 SELinux 사용자 및 관리자 가이드 를 참조하십시오.