Centos 6 FTP 방화벽 설정 - 패시브모드로 변경

centos 6 에서 FTP가 클라이언트측 방화벽에 막혀서 안될때

vsftp를 pasv mode로 바꾸고 서버 방화벽을 열어두면 된다.

1. 서버 방화벽 설정 - Cafe24 자체방화벽 쓸때는 이거 손댈필요 없네요.

[root@jycom1 ~]# vi /etc/sysconfig/iptables

#FTP 패시브관련 설정(추가한다)

-A INPUT -p tcp -m state --state NEW -m tcp --dport 5005 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 5006 -j ACCEPT

서비스 다시시작

[root@jycom1 ~]# service iptables restart

2. vsftp 환경설정

 : 패시브 모드로 설정하고 사용할 데이터포트를 지정한다.

[root@jycom1 ~]# vi /etc/vsftpd/vsftpd.conf

#맨 아래에 아래처럼 추가

pasv_enable=YES

pasv_min_port=5005

pasv_max_port=5006

저장 후 FTP 재시작

[root@jycom1 ~]# service vsftpd restart

3. Cafe24와 같이 별도의 방화벽을 지원하는 호스팅 서비스의 경우에는

   위에서 지정한 5005, 5006포트를 열어둔다.

<참고 스샷>