FTP 서비스

• 설명

  • File Transfer Protocol, TCP 20,21 사용
  • TCP/IP 환경에서 파일 전송을 가능하게 해주는 서비스
  • 기본 FTP 서비스는 보안상 취약한 단점이 존재하여 별도의 프로그램을 설치하여 사용
    • ProFTP, vsFTP

• 종류

  • Private FTP
    • FTP server에 등록된 사용자 계정과 비밀번호를 통한 FTP 접속
  • Anonymous FTP
    • FTP server에 등록된 사용자 계정이 없는 경우 ananoymous 계정을 통한 익명 FTP 접속

• FTP 모드

  

  • Activate Mode
    • client → server 전송 시 data port를 알려줌
    • 해당 모드에서만 port 20번 사용
  • Passive Mode
    • Server가 client에게 data port를 알려줌
    • 주로 해당 모드를 사용
  • ftp 사용 시 연결이 자주 끊어지면 Passive mode를 사용하는게 유리

• 실습

  1. vsftpd 설치

     dnf install vsftpd
     

  2. ftp 시작

     systemctl start vsftpd
     systemctl enable vsftpd
     

  3. cmd 접속

     cmd
     ---
     ftp 192.168.80.110(ftp 설치 ip)
     

  

  1. anonymous ftp 설정

     vi vsftpd.conf
     
     anonymous_enable=NO -> YES
     local_enable=YES -> NO
     

  2. cmd login

     

     • 로그인 성공

       

     • 로그인 실패

  3. 파일 get

     get a
     

     

  4. 파일 put

     vi /etc/vsftpd/vsftpd.conf
     
     작성
     ----
     anon_upload_enable=YES // 주석제거
     allow_writeable_chroot=YES // 추가
     
     systemctl restart vsftpd
     ---
     
     cmd 접속
     --------
     cd put
     put .packettracer // 현 ftp 접속 호스트에 있는 파일
     

1. Local 사용자에게 chroot 적용

   vi /etc/vsftpd/vsftpd.conf
   
   작성
   ---
   anonymous_enable=YES -> NO
   local_enable=NO -> YES
   
   chroot_local_user=YES // 주석 제거
   chroot_list_enable=YES // 주석 제거
   chroot_list_file=/etc/vsftpd/chroot_list // 주석 제거
   allow_writealbe-chroot=YES // 추가, 이미지 7.에서 추가한 내용
   ---
   
   cd /etc/vsftpd
   touch chroot_list
   
   echo "admin" > chroot_list
   

2. cmd 접속

   pwd
   

   

• 정리

  • PASSIVE 모드일 경우 서버가 클라이언트에게 접속할 포트를 알려줌, 알려주는 포트는 랜덤포트이기 때문에 방화벽에 포트를 특정할 수 없음

  • VSFTPD 서버 설정에서 PASSIVE 모드로 동작할 경우 사용할 포트를 지정할 수 있음

    vi /etc/vsftpd/vsftpd.conf
    
    작성
    ---
    pasv_min_port=50001  192,168,80,110,195,81(나누기 50000)
    pasv_max_port=50002  192,168,80,110,195,82
    

NFS

• 설명

  • 리눅스, 유닉스끼리 파일 공유

  • network file system의 약자로, 네트워크를 통해 다른 시스템의 디스크를 연결하여 사용

  • 이를 위해 nfs 서버가 설치되어 있어야 하고, nfs 서버 측에서 디스크를 공유해야 함

    

  • 다른 시스템에서 공유한 디스크를 디렉터리 계층 구조에 마운트하면 됌

• 실습

  • Server : rocky1(192.168.80.110)
  • Client : rocky2(192.168.80.120)

  1. 설치 확인

     rpm -qa | grep nfs-utils
     

  2. 서버 설정

     cd /var
     mkdir nfs-share
     chmod 707 nfs-share
     
     vi /etc/exports
     
     작성
     ----
     /var/nfs-share 192.168.80.0/24(rw)
     
     exportfs -a
     
     systemctl start nfs-server
     

     

  3. 클라이언트 설정

     su -
     mount -t nfs 192.168.80.110:/var/nfs-share /mnt/mp1
     

  4. nfs 연결 확인

     

     • 마지막 줄 확인