7.4.3. FTP의 사용자 계정 보안
FTP는 인증을 위해 안전하지 않은 네트워크를 통해 암호화되지 않은 사용자 이름과 암호를 전송합니다. 사용자 계정에서 서버에 대한 액세스 권한을 거부하여 FTP의 보안을 개선할 수 있습니다.
구성에 적용 가능한 한 많은 다음 단계를 수행합니다.
프로세스
/etc/vsftpd/파일에 다음 행을 추가하여 vsftpd 서버의 모든 사용자 계정을 비활성화합니다.vsftpd.conflocal_enable=NO-
/etc/pam.d/vsftpdPAM 구성 파일에 사용자 이름을 추가하여 특정 계정 또는root사용자 및sudo권한이 있는 사용자 그룹에 대해 FTP 액세스를 비활성화합니다. -
/etc/vsftpd/ftpusers파일에 사용자 이름을 추가하여 사용자 계정을 비활성화합니다.