5.4. FTP 서버에서 Kickstart 파일을 사용할 수 있도록 설정

절차

1. root로 다음 명령을 실행하여 vsftpd 패키지를 설치합니다.

   # dnf install vsftpd

2. 텍스트 편집기에서 /etc/vsftpd/vsftpd.conf 구성 파일을 열고 편집합니다.

   1. anonymous_enable=NO 행을 anonymous_enable=YES로 변경합니다.
   2. write_enable=YES 행을 write_enable=NO로 변경합니다.

   3. pasv_min_port=min_port 및 pasv_max_port=max_port 행을 추가합니다. min_port 및 max_port 를 패시브 모드의 FTP 서버에서 사용하는 포트 번호 범위(예: 10021 및 10031 )로 바꿉니다.

      이 단계는 다양한 방화벽/NAT 설정을 갖춘 네트워크 환경에서 필요할 수 있습니다.

   4. 선택적으로 구성에 사용자 지정 변경 사항을 추가합니다. 사용 가능한 옵션은 vsftpd.conf(5) 도움말 페이지를 참조하십시오. 이 절차에서는 기본 옵션이 사용된다고 가정합니다.

      주의

      vsftpd.conf 파일에 SSL/TLS 보안을 구성한 경우 TLSv1 프로토콜만 활성화하고 SSLv2 및 SSLv3을 비활성화해야 합니다. 이는 POODLE SSL 취약점(CVE-2014-3566) 때문입니다. 자세한 내용은 https://access.redhat.com/solutions/1234773을 참조하십시오.

3. 서버 방화벽을 구성합니다.

   1. 방화벽을 활성화합니다.

      # systemctl enable firewalld
      # systemctl start firewalld

   2. 방화벽에서 이전 단계의 FTP 포트 및 포트 범위를 활성화합니다.

      # firewall-cmd --add-port min_port-max_port/tcp --permanent
      # firewall-cmd --add-service ftp --permanent
      # firewall-cmd --reload

      min_port-max_port를 /etc/vsftpd/vsftpd.conf 구성 파일에 입력한 포트 번호로 바꿉니다.

4. Kickstart 파일을 FTP 서버에 /var/ftp/ 디렉토리 또는 해당 하위 디렉터리에 복사합니다.

5. 파일에 올바른 SELinux 컨텍스트 및 액세스 모드가 설정되어 있는지 확인합니다.

   # restorecon -r /var/ftp/your-kickstart-file.ks
   # chmod 444 /var/ftp/your-kickstart-file.ks

6. vsftpd 서비스를 시작합니다.

   # systemctl start vsftpd.service

   /etc/vsftpd/vsftpd.conf 파일을 변경하기 전에 서비스가 실행 중인 경우 서비스를 다시 시작하여 편집된 파일을 로드합니다.

   # systemctl restart vsftpd.service

   부팅 프로세스 중에 시작되도록 vsftpd 서비스를 활성화합니다.

   # systemctl enable vsftpd

   이제 Kickstart 파일에 액세스할 수 있으며 동일한 네트워크의 시스템에서 설치할 준비가 되었습니다.

   참고

   설치 소스를 구성할 때 프로토콜, 서버의 호스트 이름 또는 IP 주소, FTP 서버 루트를 기준으로 Kickstart 파일의 경로를 사용하여 ftp://를 사용합니다. 예를 들어 서버의 호스트 이름이 myserver.example.com 이고 파일을 /var/ftp/my-ks.cfg 에 복사한 경우 설치 소스로 ftp://myserver.example.com/my-ks.cfg 를 지정합니다.