VSFTPD Passive 설정

패시브 포트 지정을 하지않을 경우 1024~65535 포트로 무작위로 사용이 된다.

보안상 최소한의 포트를 열어 놓은 것이 안정적이므로, 패시브 포트를 지정하여 사용하는 것을 추천한다.

1. VI /etc/vsftpd/vsftpd.conf 수정

pasv_enable=YES pasv_min_port=시작 포트(ex:30000) pasv_max_port=끝 포트  (ex:30005)

2. vi /etc/sysconfig/iptables 에서 해당 포트 열기

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 30000:30005 -j ACCEPT

3. vsftpd, iptables 서비스 restart