최신버전으로 설치하시면 됩니다.

다운로드

http://ftp.daum.net/centos/6.2/isos/i386/

CentOS-6.2-i386-netinstall.iso

설치

리눅스를 처음 설치하는 분도 윈도 포맷하듯이 쉽게 진행하실 수 있습니다.

http://ftp.daum.net/centos/6.2/os/i386/

vsftpd

파일전송을 위해 ftp 를 사용해야 하며, 초기에 몇가지 보안관련 설정이 필요합니다.

# yum install vsftpd

# vi /etc/vsftpd/vsftpd.conf

1. chroot_local_user=YES

   # 루트디렉토리를 홈으로

2. anonymous_enable=NO

   # 익명 금지

3. listen_port=11121

   # FTP 포트를 변경합니다. (필요한 경우)

4. port_enable=YES
5. pasv_enable=YES
6. ftp_data_port=11130

   # Active Mode의 데이터 포트

7. pasv_min_port=11131
   pasv_max_port=11140

   # Passive Mode의 데이터 포트

자동시작

# vi /etc/rc.d/rc.local

service vsftpd start

가상호스팅, 공유기 등의 로컬 ip인 경우 pasv_enable 설정도 필요합니다.

ssh

# vi /etc/ssh/sshd_config

Port 11122 # 포트
PermitRootLogin no # 루트 로그인 차단
IgnoreRhosts yes
PermitEmptyPasswords no
AllowTcpForwarding no # 포트 우회해서 접속하는 기능
X11Forwarding no # X 터널링
AllowUsers yureka # yureka 유저만 접속 허용

# /etc/rc.d/init.d/sshd restart

SELINUX, 방화벽 설정

# /usr/sbin/setsebool -P ftp_home_dir=1

# vi /etc/sysconfig/iptables

-I INPUT -p tcp --dport 11122 -j ACCEPT
-I INPUT -p tcp --dport 11121 -j ACCEPT
-I INPUT -p tcp --dport 11130:11140 -j ACCEPT

# /etc/rc.d/init.d/iptables restart

시간 동기화

# rdate -s time.bora.net

# clock --systohc

# crontab -e

01 04 * * * /usr/bin/rdate -s time.bora.net && /sbin/clock -w

관련 문서

• Vsftp - 오픈소스 비즈니스 컨설팅
• CentOS 5.2 vsFTPd 설치 및 접속하기
• SSH 보안 및 구성 시작하기