어찌하다 오늘도 초보 리눅서가 난리를 치고 있었다...


SU 리눅스에는 vsFTP 가 기본 설치되어있다...


그래서.. ftp 접속을 해보았다..

별다른 계정이 없었으니...
root 로 접속하려고
로그인 name 에 당당히 'root' 를 넣었는데..

얼래??!!

허겅.. 530 퍼미션 거부??
그렇다.. vsFTP 에서는 접속 거부 리스트를 가지고 있던거다.
/etc/vsftpd/vsftpd.conf 파일을 보면

userlist_enable=YES

라고...맨 하단에 있다. (G 명령으로 쑥 내려가면 된다!)
이 설정값은 접속 거부자 명단 기능을 사용한다는 말이다.
특정 계정으로 ftp 접속을 제한한다는 거다.
그럼 어떤 계정을 막을껀데? 해서 찾아보니..

[root@localhost ~]# vi /etc/vsftpd.user_list

# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd.ftpusers
# for users that are denied.
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody

userlist_deny=YES 라는 값이 기본값으로 되어 있고
저 아래 보이는 계정들은 ftp 접속을 제한하도록 되어 있는거다.

그럼 저 user_list 에서만 지우면 접속이 될까?
또 안될거다..
그렇다!!(뭐가?)

/etc/vsftpd.ftpusers 라는 파일이 있는데..
이녀석도 접근금지령을 내린다.

ftpusers 와 user_list 의 차이점이라면

ftpusers 에 들어있는 사용자는 비번을 맞게 쳐도 거부되지만
user_list 에 들어있는 사용자는 비번조차 묻지않고 거부된다.

2가지 파일에서 root 줄을 지워주니 접속이 된다.. ^__________^


부끄럽지만...!

이런 간단한 내용때문에 30분 이상 헤매는 필자는 리눅스 초보다.. ㅋ -0-;;
나같은 초보자에게 도움이 되라고 이렇게 작업 흔적을 남겨놓는다..ㅎㅎ

아... 물론.. root 계정을 ftp 접근허용한다는건 보안상으로 매우매우 위험한 짓이다.
알고쓰자...-_-;;

출처 : http://lift2k.tistory.com/6