FTP 접속

1. 접속할 user 생성

useradd x (사용자 x 생성)
echo '암호' | passwd --stdin x (x의 암호를 '암호'로 설정)
cat /etc/passwd (cat 명령어로 user 생성 확인)

2. /ftp 디렉토리 생성

mkdir /ftp

3. /ftp디렉토리에 chroot 파일과 banner 파일 생성

1) vi /ftp/chroot (FTP 접속을 허용하기 위해 사용자 이름을 작성)
내용
x

2) vi /ftp/banner (사용자가 접속했을 때 배너를 띄우기 위해 생성)
내용 (자신이 원하는 배너 모양으로 작성)

4. /etc/vsftpd//vsftpd.conf 내용 수정

아래의 내용과 달리 주석이 달려 있다면 제거해 주면 된다. 주석 처리가 되어 있으면 해당 내용은 적용되지 않는다.

5. vsftpd 시작

systemctl start vsftpd
systemctl enable vsftpd

2가지 동시에 적용
systemctl enable --now vsftpd

6. 방화벽(포트) 열어주기

firewall-cmd --permanent --zone=pubilic --add-port=20/tcp
firewall-cmd --permanent --zone=pubilic --add-port=21/tcp
firewall-cmd --permanent --zone=pubilic --add-port=65000-65100/tcp

firewall-cmd --reload (방화벽을 재시작 해주어야 적용된다.)

firewall-cmd --list-all (잘 열렸는지 확인한다.)

7. 확인 명령어

ss -nat
ls -hal /home/x
vi /ftp/xferlog

작동 확인

"epel-release" 명령어는 CentOS 및 Red Hat Enterprise Linux와 같은 일부 Linux 배포판에서 EPEL(Extra Packages for Enterprise Linux) 리포지토리를 설치하는 데 사용된다. EPEL은 기본 운영 체제 리포지토리에 포함되지 않지만 여전히 배포와 호환되는 추가 소프트웨어 패키지의 리포지토리다.

"epel-release" 명령어를 사용하려면 시스템에 대한 루트 또는 sudo 액세스 권한이 있어야 한다. 이 명령어는 일반적으로 "yum" 또는 "dnf"와 같은 패키지 관리자를 통해 설치되며 터미널에 "sudo yum install epel-release" 또는 "sudo dnf install epel-release"를 입력하여 다운로드할 수 있다.

일단 설치되면 EPEL 리포지토리를 사용하여 표준 패키지 관리자 명령어를 사용하여 시스템에 추가 소프트웨어 패키지를 설치할 수 있다. 이는 기본 리포지토리에 포함되지 않은 소프트웨어 패키지에 액세스하거나 기본 리포지토리에서 사용할 수 없는 최신 버전의 소프트웨어에 액세스하는 데 유용할 수 있다.

앞에서 언급했듯이 "epel-release" 명령어는 CentOS 및 Red Hat Enterprise Linux와 같은 일부 Linux 배포판에 EPEL(Extra Packages for Enterprise Linux) 리포지토리를 설치하는 데 사용된다. EPEL 리포지토리는 기본 운영 체제 리포지토리에 포함되지 않지만 배포와 호환되는 추가 소프트웨어 패키지의 커뮤니티 기반 리포지토리다.

"epel-release" 명령어를 실행하면 시스템의 저장소 디렉토리에 EPEL 저장소 구성 파일을 추가하는 패키지가 설치된다. 이 구성 파일에는 EPEL 저장소의 위치 및 액세스 방법에 대한 정보가 포함되어 있다. 구성 파일이 설치되면 시스템의 패키지 관리자를 사용하여 EPEL 저장소에서 추가 소프트웨어 패키지를 검색하고 설치할 수 있다.

설치

"yum" 또는 "dnf" 패키지 관리자를 사용하여 다운로드 할 수 있다.

yum(dnf) install epel-release

설치 확인: 설치가 완료되면 다음 명령어를 실행하여 시스템에서 EPEL 리포지토리를 사용할 수 있는지 확인할 수 있다.

yum repolist

이 명령어는 EPEL 리포지토리를 포함하여 시스템에서 사용 가능한 리포지토리 목록을 보여준다.

목차

1. nmtui와 nmcli
2. nmcli 명령어 예시
3. nmtui 활용 예시
4. vi 명령어 활용

nmtui와 nmcli

Linux에서 nmtui 및 nmcli는 네트워크 연결을 관리하는 데 사용되는 두 가지 명령어다.

• Nmcli(NetworkManager Command-Line Interface)
  Nmcli는 다음을 제어할 수 있는 강력한 명령줄 도구다. NetworkManager 및 보고 네트워크 상태. Linux 시스템에서 네트워크 장치 및 연결을 관리하고 구성하는 데 사용할 수 있다. Nmcli는 새 연결 만들기, 기존 연결 수정, 네트워크 장치 관리와 같은 네트워킹 구성을 위한 포괄적인 기능 세트를 제공한다. 헤드리스 서버에서 네트워크를 관리해야 하는 관리자와 명령줄 작업을 선호하는 사용자에게 유용한 도구다.
  
  
• Nmtui(Network Manager Text User Interface)
  Nmtui는 NetworkManager를 사용하는 Linux 배포판에서 Wi-Fi 연결을 관리할 수 있는 간단한 TUI(텍스트 사용자 인터페이스)다. nmcli CLI의 대부분의 기능을 노출하는 기본 그래픽 인터페이스다. Nmtui는 대화형 프롬프트가 포함된 저주 기반 TUI를 제공한다. 메뉴와 프롬프트를 사용하여 무선 연결을 관리하는 간단한 방법을 제공하므로 명령줄보다 그래픽 인터페이스를 선호하는 사용자에게 이상적이다.

nmtui와 nmcli는 모두 NetworkManager 패키지의 일부로 Nmcli는 더 강력하고 유연하며 nmtui는 더 사용자 친화적이고 초보자도 쉽게 접근할 수 있다. 이들은 서로를 보완하며 필요와 선호도에 따라 상호 교환하여 사용할 수 있다. 고급 네트워킹 작업에 nmcli를 사용하고 빠르고 쉬운 네트워크 관리에 nmtui를 사용할 수 있다.

nmcli 명령어 예시

1. 디스플레이 장치 상태

nmcli dev status (사용 가능한 모든 장치의 상태 표시)

2. 디스플레이 연결 상태

nmcli con show (사용 가능한 모든 연결의 상태를 표시)

3. 새로운 연결 생성

nmcli con add con-name <연결 이름> ifname <인터페이스 이름> type <연결 타입>

<연결 이름>을 원하는 연결 이름으로, <인터페이스 이름>을 사용하려는 인터페이스 이름으로, <연결 타입>을 생성하려는 연결 유형(예: 이더넷, wifi 등)으로 작성한다.

4. 연결 활성화

nmcli con up <연결 이름>  (해당 이름의 연결이 활성화 된다.)

5. 연결 비활성화

nmcli con down <연결 이름> (해당 이름의 연결이 비활성화)

6. 연결 편집

nmcli con edit <연결 이름> (해당 연결의 구성을 변경할 수 있는 대화형 편집기가 열린다.)

7. 연결 세부 정보

nmcli con show <연결 이름> (해당 연결의 세부 정보 출력)

8. 장치 세부 정보 표시

nmcli dev show <장치 이름> (해당 장치의 구성 세부 정보 출력)

9. 고정 IP 주소 설정

nmcli con mod <연결 이름> ipv4.addresses <ip 주소>/<서브넷 마스크>

<연결 이름>을 수정하려는 연결 이름으로 바꾸고 <IP 주소>/<서브넷 마스크>를 원하는 IP 주소와 서브넷 마스크로 바꾼다. 

nmtui 활용 예시

해당 명령어는 nmcli보다 비교적 시각적인 변화가 확실하며 간단한 모습이다.

vi 명령어 활용

ip를 다시 시작해주면 적용이 되는데 2가지 방법이 있다.

1. nmcli 이용

2. systemctl 이용

vi 명령어를 활용하는 방법은 같은 방법을 사용하더라도 어떠한 상황에서는 되는데 또 어더한 상황에서는 안된다. 직접하면서 느낀바로는 처음 설정 시 nmtui나 nmcli로 설정하면 vi를 이용이 어렵고, 반대로 vi를 먼저 사용하면 vi와 함께 나머지 명령어도 사용이 가능했다. 정확한 원리는 잘 모르겠다. 마지막 방법이 안된다면 당황하지말고 침착하게 다른 명령어를 이용하도록 하자.

vsftpd는 리눅스에서 사용되는 FTP (File Transfer Protocol) 서버 프로그램 중 하나이다. "vsftpd"는 "Very Secure FTP Daemon"의 약자로, 이 프로그램은 보안을 강화한 FTP 서버를 제공한다.

FTP는 파일 전송 프로토콜로, 네트워크를 통해 원격 컴퓨터 사이에서 파일을 전송할 수 있는 프로토콜이다. vsftpd는 이러한 파일 전송 기능을 제공하며, 리눅스 기반의 서버에서 널리 사용되고 있다.

vsftpd를 사용하면 파일 전송을 위한 안전하고 안정적인 FTP 서버 환경을 구축할 수 있다. 리눅스 서버에서 파일 전송 서비스를 제공하려는 사용자에게 추천되는 FTP 서버 프로그램이다.

특징

• 속도와 보안
  vsftpd는 속도와 보안 면에서 우수한 성능을 보인다. 빠른 속도로 파일을 전송할 수 있으며, SSL/TLS를 통해 데이터 전송을 암호화할 수 있다.
  
  
• 가볍고 안정적
  vsftpd는 가벼운 리소스 사용량으로 대표되며, 안정적인 작동을 위해 설계되었다.
  
  
• 확장성
  vsftpd는 사용자 정의 설정을 통해 다양한 환경에 맞게 구성할 수 있다. 예를 들어, 익명 사용자의 접근 제한, 디렉토리 접근 권한 설정, 사용자 별 제한 등의 설정을 할 수 있다.
  
  
• 리눅스 배포판 호환성
  vsftpd는 대부분의 리눅스 배포판에서 지원되고 있다. 이를 통해 리눅스 서버 환경에 쉽게 적용할 수 있다.

vsftpd 설치

 Ubuntu 또는 Debian

sudo apt-get update
sudo apt-get install vsftpd

CentOS 또는 RHEL

sudo yum install vsftpd

vsftpd 구성

vsftpd의 기본 구성 파일은 일반적으로 /etc/vsftpd/vsftpd.conf에 있다. 이 파일을 편집하여 요구 사항에 따라 서버 설정을 사용자 지정할 수 있다. 몇 가지 일반적인 옵션은 다음과 같다.

anonymous_enable: 익명 FTP 액세스를 활성화 또는 비활성화한다.
local_enable: 로컬 시스템 사용자 액세스를 활성화 또는 비활성화한다.
write_enable: 파일 업로드를 허용하거나 허용하지 않다.
chroot_local_user: 로컬 사용자에 대해 chroot jail을 활성화 또는 비활성화한다.

vsftpd 시작 및 활성화

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

위 2가지 한번에 활성화
sudo systemctl enable --now vsftpd

방화벽 포트 열기(필요한 경우)

방화벽을 통한 FTP 트래픽을 허용하려면 포트 20 및 21을 열어야 할 수 있다. 예를 들어 CentOS 또는 RHEL에서 firewall-cmd 명령을 사용하면 다음과 같다.

sudo firewall-cmd --permanent --add-port=20-21/tcp
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

* reload를 해주어야 적용된다.

목차

1. DHCP
2. DHCP 서버 설치
3. 구성 및 시작

DHCP

DHCP는 Dynamic Host Configuration Protocol의 약자다. 이 이름처럼 DHCP는 원격 서버를 통해 호스트의 네트워크 구성을 제어하기 위해 사용된다. DHCP는 대부분의 현대 운영 체제에 기본 기능으로 설치되어 있다. 이 프로토콜을 사용하면 클라이언트 시스템이 IP 주소와 함께 서브넷 마스크, 기본 게이트웨이 및 DNS 서버 정보를 빠르고 자동적으로 중앙 관리할 수 있다. DHCP 프로토콜을 사용하면 네트워크 관리자가 중앙에서 네트워크를 구성할 수 있으며, 새로운 사용자를 쉽게 처리하고 IP 주소를 재사용할 수 있다. DHCP는 IP 주소 뿐만 아니라 다음과 같은 구성 설정도 포함할 수 있다.

• IP 주소 및 네트워크 마스크
• 도메인 이름 서버 (DNS)
• 기본 게이트웨이
• WINS 서버

Linux에서 DHCP를 구성하려면 선택한 Linux 콘솔에 DHCP 서비스를 먼저 설치해야 한다. 그 후, DHCP 서버가 유지 관리하는 IP 주소 및 기타 구성 매개변수의 목록을 작성해야 한다. 요청이 들어오면 DHCP 서버는 클라이언트에게 구성 매개변수를 제공한다. 또한, Linux 시스템은 NetworkManager를 사용하여 DHCP 클라이언트로 구성될 수 있다.

DHCP는 시스템 관리자가 각 클라이언트 시스템에 수동으로 IP 주소 및 관련 정보를 할당하는 번거로움을 덜어주므로 시스템 관리를 용이하게 한다.

DHCP(Dynamic Host Configuration Protocol)는 IP 주소 및 기타 네트워크 구성 매개변수를 네트워크의 장치에 자동으로 할당하는 데 사용되는 네트워크 프로토콜이다. Linux에는 특정 "dhcp" 명령이 없다. 대신 DHCP 서버 및 클라이언트 소프트웨어를 사용하여 DHCP 기능을 관리한다.

DHCP 서버와 클라이언트

• DHCP 서버

DHCP 서버는 네트워크의 장치에 대한 IP 주소 및 기타 네트워크 설정을 할당하고 관리한다. 널리 사용되는 Linux용 DHCP 서버 소프트웨어에는 isc-dhcp-server(Debian 기반 배포용) ​​및 dhcpd(Red Hat 기반 배포용)가 포함된다.

• DHCP 클라이언트

DHCP 클라이언트는 장치(예: 컴퓨터, 스마트폰 또는 IoT 장치)에서 실행되고 DHCP 서버에서 IP 주소 및 기타 네트워크 설정을 요청하는 소프트웨어 구성 요소이다. 대부분의 Linux 배포판은 dhclient 또는 dhcpcd 명령을 사용하여 DHCP 클라이언트 기능을 관리한다.

DHCP 서버 설치

데비안 기반 배포판

sudo apt-get update
sudo apt-get install isc-dhcp-server

CentOS 또는 RHEL

sudo yum install dhcp

구성 및 시작

일반적으로 /etc/dhcp/dhcpd.conf(Debian 기반) 또는 /etc/dhcp/dhcp.conf(Red Hat 기반)에 있는 구성 파일을 편집하여 DHCP 서버를 구성한다. 구성 파일은 DHCP 서버가 할당할 네트워크 설정 및 IP 주소 범위를 지정한다.

<예시>
vi /etc/dhcp/dhcp.conf

subnet 162.128.63.0 netmask 255.255.255.0 {
    range 162.128.63.100 162.128.63.200;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
    option routers 162.128.63.1;
    option broadcast-address 162.128.63.255;
    default-lease-time 600;
    max-lease-time 7200;
}

<해석>
1. subnet 162.128.63.0 netmask 255.255.255.0
162.128.63.0을 서브넷 주소로 사용하며, 서브넷 마스크는 255.255.255.0이다. 이 서브넷 마스크를 사용하면 162.128.63.1부터 162.128.63.254까지의 IP 주소를 가진 네트워크가 생성된다.

2. range 162.128.63.100 162.128.63.200
162.128.63.100부터 162.128.63.200까지의 IP 주소를 할당한다.

3. option domain-name-servers 8.8.8.8, 8.8.4.4
클라이언트에게 할당되는 도메인 이름 서버(DNS 서버)를 지정한다. 여기서는 Google의 공용 DNS 서버인 8.8.8.8과 8.8.4.4를 사용하도록 설정되어 있다.

4. option routers 162.128.63.1
클라이언트에게 할당되는 기본 게이트웨이를 지정한다. 여기서는 162.128.63.1이 기본 게이트웨이로 설정되어 있다.

5. option broadcast-address 162.128.63.255
이 설정은 이 서브넷의 브로드캐스트 주소를 설정한다. 여기서는 162.128.63.255를 사용하도록 설정되어 있다.

6. default-lease-time 600
IP 주소가 자동으로 할당된 후, 몇 초 동안 유효한지를 설정한다. 여기서는 600초 (10분)으로 설정되어 있다.

7. max-lease-time 7200
IP 주소의 최대 유효 시간을 설정한다. 여기서는 7200초 (2시간)으로 설정되어 있다.

DHCP 서버 서비스를 시작하고 활성화한다.

sudo systemctl start isc-dhcp-server
sudo systemctl enable isc-dhcp-server

위 2개를 한번에 설정하는 명령어
sudo systemctl enable --now isc-dhcp-server

이전 내용을 보다보니 너무 부실한 것은 아닌가 생각이 들어 다시 정리하게 되었다. 이전에는 종합적으로 큰 틀에서 봤으니 이번에는 서버는 무엇이고 클라이언트는 무엇인지 알아보자.

Server

서버는 네트워크를 통해 서비스, 리소스 또는 공유 데이터에 대한 액세스를 클라이언트로 알려진 다른 컴퓨터에 제공하도록 설계된 컴퓨터 시스템 또는 소프트웨어 응용 프로그램을 의미한다. Linux는 안정성, 보안 및 유연성으로 인해 서버 환경에서 많이 선택된다. Linux 서버는 수행하려는 특정 기능에 따라 다양한 오픈 소스 소프트웨어 도구 및 응용 프로그램을 사용하여 구현할 수 있다.

예시

• 파일 서버
  파일 서버는 네트워크의 클라이언트에게 중앙 집중식 파일 저장 및 공유 서비스를 제공한다.
  Linux에서는 NFS(Network File System) 또는 Samba와 같은 도구를 사용하여 파일 서버를 설정할 수 있다.
  
  
• 웹 서버
  웹 서버는 일반적으로 웹 브라우저를 통해 클라이언트에 웹 페이지 및 웹 응용 프로그램을 제공한다.
  Linux 기반 웹 서버에는 Apache, Nginx 및 Lighttpd가 포함된다.
  
  
• 데이터베이스 서버
  데이터베이스 서버는 데이터베이스를 관리하고 고객에게 저장된 데이터에 대한 액세스를 제공한다.
  Linux는 MySQL, PostgreSQL 및 MongoDB를 비롯한 다양한 데이터베이스 관리 시스템을 지원한다.
  
  
• 이메일 서버
  이메일 서버는 클라이언트의 이메일 전송, 수신 및 저장을 처리한다.
  Linux에서는 Postfix, Exim 및 Dovecot과 같은 이메일 서버 애플리케이션을 사용할 수 있다.
  
  
• DNS 서버
  DNS 서버는 도메인 이름을 IP 주소로 변환하여 클라이언트가 사람이 읽을 수 있는 이름을 사용하여 웹 사이트 및 서비스에 액세스할 수 있도록 한다.
  Linux는 BIND 및 dnsmasq와 같은 DNS 서버 솔루션을 제공한다.

Clinet

클라이언트는 네트워크를 통해 서버에서 서비스나 리소스를 요청하는 컴퓨터, 장치 또는 소프트웨어 응용 프로그램을 의미한다. 클라이언트-서버 모델은 클라이언트가 서버와 통신을 시작하고 서버가 요청된 서비스 또는 리소스를 제공하여 응답하는 컴퓨터 네트워킹 및 분산 시스템의 기본 개념이다.

 Linux 환경에서 클라이언트는 상호 작용해야 하는 특정 서버 유형에 따라 다양한 오픈 소스 도구 및 애플리케이션을 사용하여 구현할 수 있다.

예를 들어 Firefox 또는 Chrome과 같은 웹 브라우저는 웹 서버에서 웹 페이지를 요청할 때 클라이언트 역할을 한다. 마찬가지로 FileZilla와 같은 FTP 클라이언트는 FTP 서버와 상호 작용하여 파일을 전송하는 데 사용된다.

위에서 설명한 바와 같이 클라이언트는 일반적으로 서버와의 통신을 시작하고 서버는 요청된 서비스 또는 리소스를 제공하여 응답하는데 경우에 따라 클라이언트와 서버는 동일한 시스템에 상주할 수 있지만 다른 경우에는 로컬 네트워크나 인터넷을 통해 연결된 별도의 장치에 있을 수 있다.

예시

• 웹 브라우저
  Firefox 또는 Chrome과 같은 웹 브라우저는 웹 서버에서 웹 페이지 또는 웹 응용 프로그램을 요청할 때 클라이언트 역할을 한다.
  
  
• FTP 클라이언트
  FileZilla와 같은 FTP(파일 전송 프로토콜) 클라이언트는 클라이언트와 서버 시스템 간에 파일을 전송하기 위해 FTP 서버와 상호 작용하는 데 사용된다.
  
  
• 이메일 클라이언트
  Thunderbird 또는 Evolution과 같은 이메일 클라이언트는 이메일 서버와 통신하여 이메일을 보내고 받고 관리한다.
  
  
• 데이터베이스 클라이언트
  MySQL Workbench 또는 pgAdmin과 같은 데이터베이스 클라이언트는 데이터베이스 서버에 연결하여 데이터베이스 및 해당 데이터를 관리하고 상호 작용한다.
  
  
• SSH 클라이언트
  OpenSSH와 같은 SSH(Secure Shell) 클라이언트는 관리 및 명령 실행을 위해 서버에 대한 보안 원격 액세스를 가능하게 한다.

Linux의 클라이언트는 명령줄 도구, 그래픽 응용 프로그램 또는 다른 서버의 서비스가 필요한 다른 서버일 수 있다. 서버와 동일한 시스템에 상주하거나 로컬 네트워크나 인터넷을 통해 연결된 별도의 장치에 상주할 수 있다.