[Linux 명령어] FTP 서버 보안 프로그램 (vsftpd)

vsftpd는 리눅스에서 사용되는 FTP (File Transfer Protocol) 서버 프로그램 중 하나이다. "vsftpd"는 "Very Secure FTP Daemon"의 약자로, 이 프로그램은 보안을 강화한 FTP 서버를 제공한다.

FTP는 파일 전송 프로토콜로, 네트워크를 통해 원격 컴퓨터 사이에서 파일을 전송할 수 있는 프로토콜이다. vsftpd는 이러한 파일 전송 기능을 제공하며, 리눅스 기반의 서버에서 널리 사용되고 있다.

 

vsftpd를 사용하면 파일 전송을 위한 안전하고 안정적인 FTP 서버 환경을 구축할 수 있다. 리눅스 서버에서 파일 전송 서비스를 제공하려는 사용자에게 추천되는 FTP 서버 프로그램이다.

---

특징

• 속도와 보안
  vsftpd는 속도와 보안 면에서 우수한 성능을 보인다. 빠른 속도로 파일을 전송할 수 있으며, SSL/TLS를 통해 데이터 전송을 암호화할 수 있다.
  
  
• 가볍고 안정적
  vsftpd는 가벼운 리소스 사용량으로 대표되며, 안정적인 작동을 위해 설계되었다.
  
  
• 확장성
  vsftpd는 사용자 정의 설정을 통해 다양한 환경에 맞게 구성할 수 있다. 예를 들어, 익명 사용자의 접근 제한, 디렉토리 접근 권한 설정, 사용자 별 제한 등의 설정을 할 수 있다.
  
  
• 리눅스 배포판 호환성
  vsftpd는 대부분의 리눅스 배포판에서 지원되고 있다. 이를 통해 리눅스 서버 환경에 쉽게 적용할 수 있다.

---

vsftpd 설치

 Ubuntu 또는 Debian

sudo apt-get update
sudo apt-get install vsftpd

CentOS 또는 RHEL

sudo yum install vsftpd

---

vsftpd 구성

vsftpd의 기본 구성 파일은 일반적으로 /etc/vsftpd/vsftpd.conf에 있다. 이 파일을 편집하여 요구 사항에 따라 서버 설정을 사용자 지정할 수 있다. 몇 가지 일반적인 옵션은 다음과 같다.

anonymous_enable: 익명 FTP 액세스를 활성화 또는 비활성화한다.
local_enable: 로컬 시스템 사용자 액세스를 활성화 또는 비활성화한다.
write_enable: 파일 업로드를 허용하거나 허용하지 않다.
chroot_local_user: 로컬 사용자에 대해 chroot jail을 활성화 또는 비활성화한다.

---

vsftpd 시작 및 활성화

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

위 2가지 한번에 활성화
sudo systemctl enable --now vsftpd

---

방화벽 포트 열기(필요한 경우)

방화벽을 통한 FTP 트래픽을 허용하려면 포트 20 및 21을 열어야 할 수 있다. 예를 들어 CentOS 또는 RHEL에서 firewall-cmd 명령을 사용하면 다음과 같다.

sudo firewall-cmd --permanent --add-port=20-21/tcp
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

* reload를 해주어야 적용된다.

---