일반사람들이 자신의 계정이나 혹은 무계정으로 ftp에 접속하여 홈페이지자료를 올린다거나
음악,영화,프로그램의 저장목적으로 많이 사용하며 기타 저장매체가 없어도 인터넷만 된다면
아주 효율적으로 자료를 확보할수있기 때문에 ftp를 씁니다.
관리자 입장에서는 백업과 서버이전작업시 꼭 필요한 서비스이겠지요... ^^

먼저 ftp는 port 21 을 사용합니다.
보통전송모드에는 아스키모드(일반모드) 와 패시브모드(보안이강화된 모드) 가 있습니다.
우리가 설치할(컴파일로) vsftp 의 설정파일은 서버단에서 /etc/vsftpd.conf 입니다.
=>/usr/local/아래에 설치를 하는데 설치후 vsftpd.conf를 /etc 아래로 복사하여 설정합니다. 참고
하시길 바랍니다.
설정파일인 vsftpd.conf 에서 ftp에 관련된 모든 내용을 셋팅할수있습니다.
그리고 proftp보다 좀더 보안적으로 성격이 강하며 성능면에서도 더 좋다고 느꼈습니다.
이 내용은 이 강좌 마지막부분에서 낫낫히 알려 드리겠습니다.

그럼 이제 사뿐히 설치해 볼까요... (컴파일로 설치합니다. rpm은 누구나 한번에 설치다 하니 추후에...)

2. VSFTP 컴파일 설치하기

########## 설치되어 있는지 확인 하기 ##########

=> 서버에서 21번포트(ftp)를LISTEN 하고 있는 서비스들을 봅니다.

[root@lecture ~]# netstat -anp | grep LISTEN
tcp   0    0 0.0.0.0:649   0.0.0.0:*  LISTEN   1739/rpc.statd     
tcp   0    0 0.0.0.0:110   0.0.0.0:*  LISTEN   1923/xinetd        
tcp   0    0 0.0.0.0:111   0.0.0.0:*  LISTEN   1720/portmap       
tcp   0    0 0.0.0.0:631   0.0.0.0:*  LISTEN   1848/cupsd         
tcp   0    0 0.0.0.0:25    0.0.0.0:*  LISTEN   1941/sendmail: acce
tcp   0      0 :::22            :::*         LISTEN      1910/sshd          

=> 21번 포트가 활성화 되어있지 않음을 위의 명령어로 알수가 있습니다.

자 위의 결과처림 아직 21번포트를 LISTEN하고 있는 ftp 서비스는 보이질 않는고
sendmail 및 ssh등의 서비스만이 있음을 알수있다. 그리고 pstree라는 명령어로
ftp프로세서가 있는지도 확인해 봅니다. 혹시나 설치가 되어있더라도 중복설치
가능하니 걱정말고 다음 관정으로 넘어간다.주의할점은 어떤것이든지 덮어씌워
설치를 할때는 그 서비스는 내려놓고 하는것이 정석입니다. ^^

vsftp 를 다운받아 설치하기
항상 말하는것이지만 컴파일설치시 보통 /usr/local/에서 주로 합니다.
그러나 이것은 절대적인것은 아니며 만약 rpm으로 설치를 하시면 경로는 대부분
/etc/아래에 설정파일같은것들이 다 들어가게 됩니다. 참고하시구요.
다음과같이 다운로드하고 설치합니다.

########## vsftp 설치하기 ##########

cd /usr/local
#wget ftp://vsftpd.beasts.org/users/cevans/vsftpd-2.0.5.tar.gz
#tar xvfz vsftpd-2.0.5.tar.gz
#cd vsftpd-2.0.5

#make (configure 과정은 없으니 바로 make 한다.)

바로 make install하면 install시 필요한 특정위치의 디렉토리들이 없어서 오류가 뜬다
그래서 미리 오류날 부분들을 만들어 놓고 install 하는것이 좋다.

=== install 시 체크사항들 ===
#grep nobody /etc/passwd (nobody계정이 존재해야한다.)
#mkdir /usr/share/empty

#mkdir /var/ftp
#chown root:root /var/ftp
#chmod og-w /var/ftp

#mkdir /usr/local/sbin
#mkdir /usr/local/man/man8
#mkdir /usr/local/man/man5
============================

[root@lecture /usr/local/vsftpd-2.0.3]# make install
if [ -x /usr/local/sbin ]; then \
install -m 755 vsftpd /usr/local/sbin/vsftpd; \
else \
install -m 755 vsftpd /usr/sbin/vsftpd; fi
if [ -x /usr/local/man ]; then \
install -m 644 vsftpd.8 /usr/local/man/man8/vsftpd.8; \
install -m 644 vsftpd.conf.5 /usr/local/man/man5/vsftpd.conf.5; \
elif [ -x /usr/share/man ]; then \
install -m 644 vsftpd.8 /usr/share/man/man8/vsftpd.8; \
install -m 644 vsftpd.conf.5 /usr/share/man/man5/vsftpd.conf.5; \
else \
install -m 644 vsftpd.8 /usr/man/man8/vsftpd.8; \
install -m 644 vsftpd.conf.5 /usr/man/man5/vsftpd.conf.5; fi
if [ -x /etc/xinetd.d ]; then \
install -m 644 xinetd.d/vsftpd /etc/xinetd.d/vsftpd; fi

cp vsftpd.conf /etc (설정파일을 /etc 로 복사해 둡니다.)
cp RedHat/vsftpd.pam /etc/pam.d/ftp (인증관련 처리)

=> 위의메세지가 보이면 설치가 정상적으로 된것입다.
나무색의 글씨처럼 /etc/xinetd.d/vsftpd 에서 우리는 수퍼데몬에서
vsftp를 실행하는 파일이 저기있구나라고 유추할수있고 실제로 이파일의
정보를 참고하여 프로세스를 띄워주게 됩니다.

자 vi /etc/xinetd.d/vsftpd 해봅니다.
# default: on
# description:
# The vsftpd FTP server serves FTP connections. It uses
# normal, unencrypted usernames and passwords for authentication.
# vsftpd is designed to be secure.
service ftp
{
disable = no (disable 즉 불가능이 no 니까 서비스를 가능한상태로 두겠다라는 의미)
socket_type = stream
wait = no
user = root
server = /usr/local/sbin/vsftpd
# server_args =
# log_on_success += DURATION USERID
# log_on_failure += USERID
nice = 10
}

위의 내용에서 disable = no로 되어있어야 합니다.
server = /usr/local/sbin/vsftpd 부분은 실제 수퍼데몬이 참조하는 실행파일입니다.

약간다르지요. 그냥 데몬을 띄우는거랑은 조금 차이를 느끼실겁니다.
자 확인을 하셨으면 이제 데몬을 띄워봅니다. 이렇게 하세요..

자 netsysv로 선택했던 직접 vi /etc/xinetd.d/vsftpd 를 체크하던지
둘중에서 편안한 방법을 사용하신다음 아래와같이 슈퍼데몬을 재가동하면
포트도 열린것을 확인할수있고 pstree 하시면 프로세서가 딱 띄워져 있는것을
확인하실수 있을 것입니다.

[root@lecture ~]# /etc/rc.d/init.d/xinetd restart
xinetd 를정지함:                                          [ 확인 ]
xinetd(을)를 시작함:                                      [ 확인 ]

[root@lecture ~]# netstat -anp | grep LISTEN
tcp   0    0 0.0.0.0:649   0.0.0.0:*  LISTEN   1739/rpc.statd     
tcp   0    0 0.0.0.0:110   0.0.0.0:*  LISTEN   1923/xinetd        
tcp   0    0 0.0.0.0:111   0.0.0.0:*  LISTEN   1720/portmap
tcp   0    0 0.0.0.0:21     0.0.0.0:* LISTEN   3195/xinetd      
tcp   0    0 0.0.0.0:631   0.0.0.0:*  LISTEN   1848/cupsd         
tcp   0    0 0.0.0.0:25    0.0.0.0:*  LISTEN   1941/sendmail: acce
tcp   0      0 :::22            :::*         LISTEN      1910/sshd          

vsftp데몬이라하여도 슈퍼데몬이 이를 관리하여 띄워주므로 표시는 xinetd라고 표시되나
포트번호를 보면 21번이라고 ftp가 추가되었음을 알수가 있습니다.

여기까지가 vsftp의 설치과정및 실행방법입니다.

설치만한다고 해서 바로 사용할수있는 것은 아닙니다. 이시죠? ^^

가장 기본적인 vsftpd.conf를 설정해주셔야지 비로서 외부에서 접속할수있겠지요.

protfp보다 더욱 체계적으로 보안셋팅을 할수있는 vsftpd.conf 를 해부해 봅시다.

3. vsftpd.conf 완전 분석하기

ftp의 계념과 설치방법에 대해 알아보았습니다. 별 어려움 없이 넘어오셨을 것입니다.
마지막으로 설치후 기본적인 셋팅과 보안적인 셋팅등 입맛에 맛게 ftp를 설정하는데
/etc/vsftpd.conf 설정파일이 그것이며 기본셋팅및 다른 어떤 셋팅
항목들이 있는지 직접 설정파일을 열어 항목들과 설명만 정리하였습니다.
빨간색 부분은 최소 기본적으로 해주셔야 할 것들이고 나머지는 상황에 따라 하시면 됩니다.
특히 vsftp와는 다르게 접근계정을 파일에 명시하고 접속을 허락하고 거부하는
정책을 유심히 보시길 바라면 다른 사항은 비슷합니다.

=========== vsftpd.conf ==========================================================

                 
[root@lecture ~]# vi /etc/vsftpd.conf

# 익명사용자를 접속시킬것이냐?
# 공개용 ftp가 아니라면 no 혹은 주석처리!!
# anonymous_enable=YES

# local유저 즉 이서버에 있는 계정들을 접속가능하게
# 할것이냐? 당근이지요..
local_enable=YES
#
#
# 쓰기권한부여할거냐?
write_enable=YES

# 쉽게말해서 로컬접속자 접속권한을 걸어주는건데
# umask 계산법은 따로 찾아보시구요
# 022해주시면 755라는 퍼미션으로 접속하게 됩니다.
local_umask=022

# 익명사용자가 업로드 할수있게 할거냐?
# 함부러 큰파일들 올리면 위험하겠지요 신중히... ^^
# anon_upload_enable=YES
#
#
# 익명사용자가 디렉토리를 만들게 할거냐?
# 익명사용자를 허용안할거면 익명관련은 다 no겠지욤 ^^
#anon_mkdir_write_enable=YES

#원격에서 접속하면 환영문자 사용할건지?
dirmessage_enable=YES

#업,다운로드 로그 남길건지?
xferlog_enable=YES
#
# 업,다운로드 로그 파일지정
xferlog_file=/var/log/vsftpd.log

# ascii 모드 파일을 취급(업,다운로드)할거냐?
#ascii_upload_enable=YES
#ascii_download_enable=YES

# ftp서버접속시 보여줄 멘트
#ftpd_banner=Welcome to blah FTP service.

# 이자식은 좀 웃깁니다.
# 단순히 yes , no 계념이 아니고
# 먼저 yes를 하면 다름 나오는 파일에 명시된
# 계정들을 chroot(홈디렉토리 위로갈수있는) 하겠다라는
# 뜻이되고 no를 하면 아래파일에 적힌 계정들만
# chroot 못하게 하겠다라는 뜻
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd.chroot_list

#########################################################
#
# 여기서부터는 기본 설정에는 없고 필요시 추가해서
#
# 쓰는 설정들입니다.
#
#########################################################

# PAM 파일명을 지정 (설치할 때 /etc/pam.d/vsftpd명으로 복사함)
pam_service_name=vsftpd

# wtmp에 로그 남기기 (YES로 해야만 last 명령어로 접속 여부 확인 가능)
session_support=YES

# 사용자가 자신의 home directory를 벗어나지 못하도록 설정
chroot_local_user=YES

# 새로운 디렉토리에 들어갔을 때 뿌려줄 환경 메시지를 저장한 파일명
# message_file=.message

# xferlog 형식으로 log를 남기려면 (위에서 이미 YES로 했음)
# xferlog_std_format=NO
#
#　 - xferlog 표준 포맷은 로긴, 디렉토리 생성등의 로그를 남기지 않음
#　　 그러나 vsftpd 스타일 로그는 이를 포함한 보다 상세한 로그를 남김
#　 - vsftpd 스타일 로그 예
#
#　 Sun Jul 12 01:38:32 2003 [pid 31200] CONNECT: Client "127.0.0.1"
#　 Sun Jul 12 01:38:34 2003 [pid 31199] [truefeel] FAIL LOGIN: Client "127.0.0.1"
#　 Sun Jul 12 01:38:38 2003 [pid 31199] [truefeel] OK LOGIN: Client "127.0.0.1"
#　 Sun Jul 12 01:38:41 2003 [pid 31201] [truefeel] OK MKDIR: Client "127.0.0.1", "/mp3"
#　 Sun Jul 12 01:39:06 2003 [pid 31201] [truefeel] OK UPLOAD: Client "127.0.0.1", "/델리
#　 스파이스 5집 - [04]키치죠지의 검은 고양이.mp3", 6855473 bytes, 3857.39Kbyte/sec

# 전송속도 제한 (0은 제한없음, 단위는 초당 bytes)
anon_max_rate=0
local_max_rate=0
trans_chunk_size=0

# 최대 접속 설정 (단 xinetd를 통하지 않고 standalone으로 동작할 때만 사용 가능)
# standalone을 위해서는 listen=YES 추가하고 별도로 vsftpd를 띄워야 함
#
# max_clients=최대 접속자 수, max_per_ip=IP당 접속 수
# max_clients=100
# max_per_ip=3

# Standalone 으로 운영할 때 listen=YES. 포트 변경을 원할 경우 listen_port 설정
# 디폴트 포트는 21번 포트이다.
# listen=YES
# listen_port=21