yum을 이용한 proftpd 설치 및 설정 (centos6)

Enteroa

9년 ago

1. yum 설치 및 selinux 끄기.

~]# yum -y install epel-release

~]# yum -y install proftpd

~]# setsebool -P ftpd_use_passive_mode on

~]# setsebool -P ftp_home_dir on

~]# setenforce 0

2. /etc/pam.d/proftpd 설정

#%PAM-1.0

auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

auth include system-auth

auth required pam_shells.so

account include system-auth

session include system-auth

session required pam_loginuid.so

3. TLS 통신 활성화를 위한 퍼블릭키 생성.

1	~]# openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/pki/tls/certs/proftpd.key -out /etc/pki/tls/certs/proftpd.crt

4. /etc/proftpd.conf 설정.

# Includes DSO modules

# Include /etc/proftpd/modules.conf

UseIPv6 off

IdentLookups off

ServerName "ProFTP"

ServerType standalone

ServerIdent on "ProFTPD [x.x.x] Server"

DeferWelcome off

MultilineRFC2228 on

DefaultServer on

ShowSymlinks on

TimeoutNoTransfer 600

TimeoutStalled 600

TimeoutIdle 1200

DisplayLogin welcome.msg

DisplayChdir .message true

DenyFilter \*.*/

DefaultRoot ~ !root

RequireValidShell off

AuthUserFile /etc/passwd

AuthGroupFile /etc/group

Port 21

PassivePorts 50001 50060

MaxClientsPerHost 5

MaxLoginAttempts 5

MaxClients 30 "Too many connections"

MaxInstances 30

User root

Group nobody

Umask 022

AllowOverwrite on

TransferLog /var/log/xferlog

SystemLog /var/log/secure

LogFormat default "%h %l %u %t \"%r\" %s %b"

LogFormat auth "%h %l %u %t \"%r\" %s"

VRootOptions allowSymlinks

UseEncoding utf8 cp949

TimesGMT off

SetEnv TZ "Asia/Seoul"

TLSEngine on

TLSProtocol SSLv23

TLSOptions NoCertRequest AllowClientRenegotiations

TLSRSACertificateFile /etc/pki/tls/certs/proftpd.crt

TLSRSACertificateKeyFile /etc/pki/tls/certs/proftpd.key

TLSVerifyClient on

TLSRequired off

</IfModule>

37번째줄 설정은 서버 인코딩셋에 따라 euckr cp949 으로 지정해야 할수 있다.

echo $LANG 로 서버 인코딩셋을 확인하거나 /etc/stsconfig/i18n 을 확인하거나 수정 후에 맞추어 준다.

설정은 system-auth 를 이용한 인증제 이며 FTP 및 FTP over TLS 을 지원, 최대 접속자수 30명, 한개의 IP에서 5개 동시접속 허용값이다.

umask 는 022 로 필요에 따라(아파치 보안정책) 027 등으로 교체해서 사용한다.

5. 데몬 시작 및 chkconfig 등록.

1 2	~]# /etc/init.d/proftpd start ~]# chkconfig --level 2345 proftpd on