Centos7 vsftpdでpasv_min_port、pasv_max_portの決め方

Question

CenOSでftpサーバを準備しています。

ユーザからの書き込みは許可せず、特定のユーザにデータを
ダウンロードを許可するサーバです。

パッシブモードで開くポートは「32768〜61000が使用可能」
とありました。
設定例では「35000〜35100」など100程度の範囲を指定している
例を見ました。

pasv_min_port、pasv_max_portの設定は単に
「同時に接続するFTPクライアント数」で決定して良いのでしょうか。

であるとすると、ここで設定した範囲を超えて
（たとえば「35000〜35100」とした時に102）
同時にアクセスがあった場合にはどのような動作になるのでしょうか。

同時アクセスが目安でないとしたら、何を基準に決定し、
もしセキュリティ面も含め余裕を持たせるとしたら、
どのように決定すれば良いのでしょうか。

Answer 1

pasv_min_port、pasv_max_portの設定は単に
「同時に接続するFTPクライアント数」で決定して良いのでしょうか。

いいと思います。

であるとすると、ここで設定した範囲を超えて
（たとえば「35000〜35100」とした時に102）
同時にアクセスがあった場合にはどのような動作になるのでしょうか。

実際に試してみるといいと思います。
手元の環境(vsftpd-3.0.2-25.el7.x86_64)では以下のように、データポートの通信が拒否されました。

500 OOPS: vsf_sysutil_bind, maximum number of attempts to find a listening port exceeded
Passive mode refused.

Comments

[taro373]

ありがとうございました
同時アクセスはほとんど想定しなくていいftpサーバなので
当初は10くらいで設定してみます

同時アクセスの動作確認までしていただき、ありがとうございました。