[Linux] 11

- FTP 방식 2가지

Passive Mode(수동) :

클라이언트에서 서버의 21번 포트(Command)로 접속하고 클라이언트 사용할 두번째 포트를 서버에 알려주면 서버의 20번 포트(Data)가 클라이언트가 알려준 두번째 포트에 접속한다. (서버가 클라이언트에 접속하는 방식)

 

Active Mode(능동) :

클라이언트에서 서버의 21번 포트로 접속을 시도하면, 서버에서 클라이언트가 사용할 두번째 포트를 전해준다. 클라이언트의 두번째 포트에서 서버가 알려준 포트로 접속한다.(클라이언트가 서버에 접속하는 방식)

 

- FTP를 활용하여 상용서비스를 제공하는 시스템을 구성할 때, 어떤 분야에 어떻게 FTP를 사용하여 서비스를 제공할 것인지

p2p같은 사이트가 하는 방식처럼 자료를 개인 대 개인으로 주고받는 서비스를 만들 것 같다. 아무래도 다른 웹 서버에 로그가 남고 거쳐오는 것 보다 자신이 만든 FTP서버를 활용하여 자료를 주고 받는 것이 심리적으로 더 안전하다 느끼기 때문이다. 데이터를 암호화하여 주고받는,보안성이 높은 SFTP를 사용하면 더 좋을 것 같다.

 

- 다른 종류의 FTP client들이 어떤 것들이 있는지 조사하세요.

리눅스용으로는 /usr/bin/ftp 와 /usr/bin.sftp 가 있고,

윈도우용으로는 FileZilla, 알FTP, WS FTP, WinSCP, CuteFTP 등이 있다.

 

- ProFTP의 주요 기능과 설치 방법을 설명하세요.

지시자와 지시그룹으로 되어있는 하나의 설정 파일로 보기편하다.

엑세스를 개별 디렉토리에서의 접근 제어 파일로 사용할 수 있다.

파일과 디렉토리의 퍼미션을 개별 설정이 가능하며 보안성도 떨어지지 않는다.

쉽게 설정할 수 있는 다중 가상 FTP서버와 익명 FTP 서비스를 제공해준다.

free SW이다.

xinetd 모드에서 설치와 운영이 가능하다.

 

dpkg -l | grep proftpd 로 설치가 되어있는지 확인 후, apt-get을 사용하여 패키지를 다운로드 받는다.

or

cd /usr/local/src에 들어가 wget 명령어를 사용하여 ftp://ftp.proftpd.org/distrib/source/proftpd-1.3.5a.tar.gz 를 설치받는다.

그 후, tar 명령어를 사용해 압축파일을 푼다. tar xvfz proftpd-1.3.5a.tar.gz

1. cd /usr/local/proftpd를 보아 설치가 되었는지 확인한다.
2. proftpd.conf를 vi 에디터로 들어가 환경변수를 수정해준다. 안에 내용은 구글링하여 찾아서 수정해준다.
3. xinetd.d/proftpd 를 에디터로 들어가 서버를 proftp로 변경후에 xinetd를 실행한다.

 - Filezilla FTP Server를 구축하는 방법(윈도우 기반)

1. 파일질라 홈페이지에 접속하여 server를 다운받는다.
2. 설치타입은 standard를 선택하고 설치위치는 원하는 곳에 설정한다.
3. 시작옵션에서 "Install as service, started with Windows(default)를 선택하고 포트값은 디폴트값인 14147를 사용한다. 옵션을 따로 수정할 것이 없으면 전부 디폴트값으로 한다.
4. 관리자 프로그램이 실행되면 호스트 IP와 포트번호를 적고 비밀번호를 설정하면 로그인된다.
5. 메뉴에서 edit 를 클릭하고 users에서 add를 하면 사용자가 추가되고, 권한을 설정할 수 있다.

 - FTP 명령어

ascii 는 아스키모드로 설정

binary 는 바이너리모드로 설정

bell 하면 명령어 할때마다 소리남

bye 는 exit =close =disconnet 명령어와 똑같이 종료하는 것.

cd는 디렉토리명 변경 및 이동

cdup은 cd ..와 같은 명령어

chmod는 일반 리눅스와 똑같이 파일 퍼미션을 바꿔주는것.

delete 는 말그대로 파일 삭제

dir 은 디렉토리를 보여줌.

get 은 파일을 가져오는 명령어.

put 은 파일을 내보내는 명령어.

hash 는 파일 전송 시에 #으로 전송중임을 표시해줌

help 는 ?와 똑같이 도움말 표시해줌

lcd 는 local cd로 cd와 같은 동작을 한다.

ls는 파일 리스트를 보여준다.

get 이랑 put이랑 delete 앞에 m을 붙여주면 전체(여러개)파일을 작업해줌.

open ip주소 는 접속을 하는 것.

prompt on/off 로 확인 과정 온오프 해준다.

pwd는 현재 디렉토리 표시해줌

rstatus는 시스템 상태와 정보에 대해서 표시해준다.

rename은 파일 이름을 바꾸는 걸로 remote 현재파일명 변경파일명 으로사용

rmdir 는 디렉토리 삭제

size는 파일 크기를 byte 단위로 표시해준다

status는 ftp 세션모드에 대한 설정 표시해준다

type 은 바이너리나 아스키로 전송모드 바꿀 때 사용된다.

 

- SCP, SFTP 프로토콜의 개념과 사용법

SFTP(=Secure File Transfer Protocol)로 보안 파일 전송 프로토콜이다. FTP를 기반으로 네트워크 보안에 대해 암호화를 진행한 프로토콜이다. 파일 작성, 삭제, 나열 등 원격 파일 시스템에 엑세스 할 수 있다. 대화식모드 (세션)에서 작동. sftp 명령어를 사용하여 아이피를 입력하거나 계정명@아이피주소를 입력하여 사용할 수 있다. put으로 파일을 업로드 하고 get으로 파일을 다운할 수 있다.

 

SCP(=Secure Copy)는 파일 송수신에 있어 송신만 가능한 것이다. SFTP를 기반으로 하여 보통 파일 소유자가 없는 파일을 전송할 때 사용되는 프로토콜이다. 비대화식 모드에서 작동.

 scp 명령어를 입력하고 클라이언트의 아이피:/경로/ 쓴다음 /자신의 컴퓨터경로를 쓰면 사용할 수 있다.