FTP 캐싱 <캐싱>
개요
요소는 <caching> FTP 서비스에 대한 자격 증명 설정을 지정합니다.
FTP 서비스는 성능상의 이유로 사용자 자격 증명을 캐시하므로 클라이언트를 인증하는 데 필요한 시간을 줄이고 사용 중인 보안 저장소에서 사용자 자격 증명을 조회하는 것과 관련된 오버헤드를 줄입니다. 예를 들어 FTP 기본 인증을 사용하는 경우 사용자 자격 증명은 FTP 서비스가 실행 중인 서버의 로컬 계정 데이터베이스 또는 도메인 컨트롤러에 저장됩니다. .NET 멤버 자격 증명을 사용하는 경우 사용자 계정은 데이터베이스에 저장됩니다. 도메인 계정 또는 멤버 자격 데이터베이스가 원격 컴퓨터에 저장된 경우 자격 증명 캐싱은 계정의 유효성을 검사하는 데 필요한 시간을 상쇄하는 데 도움이 됩니다. 계정 로그인 수가 많은 FTP 서버에서는 성능이 크게 향상됩니다.
보안 요구 사항에 따라 자격 증명을 즉시 플러시해야 하는 경우 환경에 맞게 자격 증명 캐싱을 구성할 수 있습니다. 예를 들어 FTP 사이트에 성공적으로 로그인한 후 암호를 변경하면 캐시 제한 시간 동안 이전 자격 증명이 캐시될 수 있습니다. 규칙적으로 발생할 가능성이 있는 네트워크 토폴로지에서 캐시 시간 초과를 줄이거나 캐싱을 사용하지 않도록 설정할 수 있습니다.
자격 증명 캐싱은 기본적으로 FTP 7.0, FTP 7.5 및 FTP 8.0에 사용하도록 설정됩니다. 자격 증명은 15분 동안 캐시됩니다. 캐시의 자격 증명 수명은 특성에 의해 flushInterval 지정되며 FTP 서비스를 다시 시작하여 자격 증명을 수동으로 플러시할 수 있습니다.
호환성
| 버전 | 참고 |
|---|---|
| IIS 10.0 | <caching> 요소가 IIS 10.0에서 수정되지 않았습니다. |
| IIS 8.5 | <caching> 요소가 IIS 8.5에서 수정되지 않았습니다. |
| IIS 8.0 | <caching> 요소가 IIS 8.0에서 수정되지 않았습니다. |
| IIS 7.5 | <caching> 요소의 <system.ftpServer> 요소는 IIS 7.5의 기능으로 제공됩니다. |
| IIS 7.0 | <caching> 요소의 <system.ftpServer> 요소는 IIS 7.0에 대한 별도의 다운로드인 FTP 7.0에서 도입되었습니다. |
| IIS 6.0 | 해당 없음 |
참고
FTP 7.0 및 FTP 7.5 서비스는 IIS 7.0용 대역 외 서비스를 제공했으며, 다음 URL에서 모듈을 다운로드하고 설치해야 했습니다.
Windows 7 및 Windows Server 2008 R2에서는 FTP 7.5 서비스가 IIS 7.5의 기능으로 제공되므로 FTP 서비스를 더 이상 다운로드할 필요가 없습니다.
설치 프로그램
웹 서버에 대한 FTP 게시를 지원하려면 FTP 서비스를 설치해야 합니다. 이렇게 하려면 다음 단계를 수행합니다.
Windows Server 2012 또는 Windows Server 2012 R2
작업 표시줄에서 서버 관리자를 클릭합니다.
서버 관리자관리 메뉴를 클릭한 다음 역할 및 기능 추가를 클릭합니다.
역할 및 기능 추가 마법사에서 다음을 클릭합니다. 설치 유형을 선택하고 다음을 클릭합니다. 대상 서버를 선택하고 다음을 클릭합니다.
서버 역할 페이지에서 웹 서버(IIS)를 확장한 다음 FTP 서버를 선택합니다.
참고
ASP를 지원합니다. FTP 서비스에 대한 멤버 자격 인증 또는 IIS 관리자 인증은 FTP 서비스 외에도 FTP 확장성을 선택해야 합니다.
.다음을 클릭한 다음 기능 선택 페이지에서 다음을 다시 클릭합니다.
설치 선택 확인 페이지에서 설치를 클릭합니다.
Results(결과) 페이지에서 Close(닫기)를 클릭합니다.
Windows 8 또는 Windows 8.1
시작 화면에서 포인터를 왼쪽 아래 모서리로 이동하고 시작 단추를 마우스 오른쪽 단추로 클릭한 다음 제어판 클릭합니다.
제어판프로그램 및 기능을 클릭한 다음 Windows 기능 켜기 또는 끄기를 클릭합니다.
인터넷 정보 서비스를 확장한 다음 FTP 서버를 선택합니다.
참고
ASP를 지원합니다. FTP 서비스에 대한 멤버 자격 인증 또는 IIS 관리자 인증도 FTP 확장성을 선택해야 합니다.
확인을 클릭합니다.
닫기를 클릭합니다.
Windows Server 2008 R2
작업 표시줄에서 시작을 클릭하고 관리 도구를 가리킨 다음 서버 관리자 클릭합니다.
서버 관리자 계층 구조 창에서 역할을 확장한 다음 웹 서버(IIS)를 클릭합니다.
웹 서버(IIS) 창에서 Role Services 섹션으로 스크롤한 다음 역할 서비스 추가를 클릭합니다.
역할 서비스 추가 마법사의 역할 서비스 선택 페이지에서 FTP 서버를 확장합니다.
FTP 서비스를 선택합니다.
참고
ASP를 지원합니다. FTP 서비스에 대한 멤버 자격 인증 또는 IIS 관리자 인증도 FTP 확장성을 선택해야 합니다.
다음을 클릭합니다.
설치 선택 확인 페이지에서 설치를 클릭합니다.
Results(결과) 페이지에서 Close(닫기)를 클릭합니다.
Windows 7
작업 표시줄에서 시작을 클릭한 다음 제어판 클릭합니다.
제어판프로그램 및 기능을 클릭한 다음 Windows 기능 켜기 또는 끄기를 클릭합니다.
인터넷 정보 서비스를 확장한 다음 FTP 서버를 확장합니다.
FTP 서비스를 선택합니다.
참고
ASP를 지원합니다. FTP 서비스에 대한 멤버 자격 인증 또는 IIS 관리자 인증도 FTP 확장성을 선택해야 합니다.
확인을 클릭합니다.
Windows Server 2008 또는 Windows Vista
다음 URL에서 설치 패키지를 다운로드합니다.
다음 연습의 지침에 따라 FTP 서비스를 설치합니다.
방법
FTP 자격 증명 캐시 설정을 구성하는 방법
IIS 7.0 사용자에 대한 참고 사항: 이 섹션의 일부 단계에서는 IIS 구성 편집기를 포함하는 IIS 7.0용 Microsoft 관리 팩을 설치해야 할 수 있습니다. IIS 7.0용 Microsoft 관리 팩을 설치하려면 다음 URL을 참조하세요.
참고
요소를 구성할 <hostNameSupport> 수 있는 직접 사용자 인터페이스가 없으므로 다음 단계에서는 IIS 구성 편집기 기능을 사용합니다.
IIS(인터넷 정보 서비스) 관리자를 엽니다.
Windows Server 2012 또는 Windows Server 2012 R2를 사용하는 경우:
- 작업 표시줄에서 서버 관리자 클릭하고 도구를 클릭한 다음 IIS(인터넷 정보 서비스) 관리자를 클릭합니다.
Windows 8 또는 Windows 8.1 사용하는 경우:
- Windows 키를 누른 채로 문자 X를 누른 다음 제어판 클릭합니다.
- 관리 도구를 클릭한 다음 IIS(인터넷 정보 서비스) 관리자를 두 번 클릭합니다.
Windows Server 2008 또는 Windows Server 2008 R2를 사용하는 경우:
- 작업 표시줄에서 시작을 클릭하고 관리 도구를 가리킨 다음 IIS(인터넷 정보 서비스) 관리자를 클릭합니다.
Windows Vista 또는 Windows 7을 사용하는 경우:
- 작업 표시줄에서 시작을 클릭한 다음 제어판 클릭합니다.
- 관리 도구를 두 번 클릭한 다음 IIS(인터넷 정보 서비스) 관리자를 두 번 클릭합니다.
연결 창에서 서버 이름을 클릭합니다.
홈 창에서 구성 편집기 기능을 두 번 클릭합니다.
섹션 드롭다운 메뉴에서 sytem.ftpServer를 확장한 다음 캐싱을 클릭합니다.
목록 보기에서 credentialsCache 를 확장합니다.
사용 가능한 특성의 드롭다운 목록에서 True 또는 False를 선택합니다.
flushInterval 특성의 플러시 간격에 대한 초 수를 입력합니다.
작업 창에서 적용을 클릭합니다.
참고
이 섹션에는 IIS 구성 편집기를 사용하여 IIS 설정을 수정하는 방법에 대한 정보가 포함되어 있습니다. IIS 구성 설정을 잘못 편집하면 IIS 설치가 심각하게 손상됩니다. 따라서, 단계를 신중하게 따라야 합니다. 보안을 강화하려면 IIS 구성 편집기를 사용하여 수정하기 전에 IIS 구성 설정을 백업해야 합니다. IIS 구성 설정을 백업하는 방법 및 IIS 구성 편집기를 사용하는 방법에 대한 자세한 내용은 다음 topics 참조하세요.
- IIS 7 구성을 백업하는 방법
https://technet.microsoft.com/library/dd819406.aspx - 구성 편집기 페이지
https://technet.microsoft.com/library/dd569081.aspx
구성
요소는 <caching> ApplicationHost.config 전역 수준에서 구성됩니다.
특성
없음
자식 요소
| 요소 | Description |
|---|---|
credentialsCache |
선택적 요소입니다. FTP 서비스에 대한 자격 증명 캐시 설정을 지정합니다. |
구성 샘플
다음 구성 예제에서는 서버에 대해 FTP 자격 증명 캐싱을 사용하도록 설정하고 자격 증명 시간 제한을 300초(5분)로 설정합니다.
<system.ftpServer>
<caching>
<credentialsCache enabled="true" flushInterval="300" />
</caching>
</system.ftpServer>
샘플 코드
다음 예제에서는 서버에 대해 FTP 자격 증명 캐싱을 사용하도록 설정하고 자격 증명 시간 제한을 300초(5분)로 설정합니다.
AppCmd.exe
appcmd.exe set config -section:system.ftpServer/caching /credentialsCache.enabled:"True" /commit:apphost
appcmd.exe set config -section:system.ftpServer/caching /credentialsCache.flushInterval:"300" /commit:apphost
참고
AppCmd.exe 사용하여 이러한 설정을 구성할 때 커밋 매개 변수 apphost 를 로 설정해야 합니다. 그러면 구성 설정이 ApplicationHost.config 파일의 적절한 위치 섹션에 커밋됩니다.
C#
using System;
using System.Text;
using Microsoft.Web.Administration;
internal static class Sample
{
private static void Main()
{
using (ServerManager serverManager = new ServerManager())
{
Configuration config = serverManager.GetApplicationHostConfiguration();
ConfigurationSection cachingSection = config.GetSection("system.ftpServer/caching");
ConfigurationElement credentialsCacheElement = cachingSection.GetChildElement("credentialsCache");
credentialsCacheElement["enabled"] = true;
credentialsCacheElement["flushInterval"] = 300;
serverManager.CommitChanges();
}
}
}
VB.NET
Imports System
Imports System.Text
Imports Microsoft.Web.Administration
Module Sample
Sub Main()
Dim serverManager As ServerManager = New ServerManager
Dim config As Configuration = serverManager.GetApplicationHostConfiguration
Dim cachingSection As ConfigurationSection = config.GetSection("system.ftpServer/caching")
Dim credentialsCacheElement As ConfigurationElement = cachingSection.GetChildElement("credentialsCache")
credentialsCacheElement("enabled") = True
credentialsCacheElement("flushInterval") = 300
serverManager.CommitChanges()
End Sub
End Module
JavaScript
var adminManager = new ActiveXObject('Microsoft.ApplicationHost.WritableAdminManager');
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST";
var cachingSection = adminManager.GetAdminSection("system.ftpServer/caching", "MACHINE/WEBROOT/APPHOST");
var credentialsCacheElement = cachingSection.ChildElements.Item("credentialsCache");
credentialsCacheElement.Properties.Item("enabled").Value = true;
credentialsCacheElement.Properties.Item("flushInterval").Value = 300;
adminManager.CommitChanges();
VBScript
Set adminManager = createObject("Microsoft.ApplicationHost.WritableAdminManager")
adminManager.CommitPath = "MACHINE/WEBROOT/APPHOST"
Set cachingSection = adminManager.GetAdminSection("system.ftpServer/caching", "MACHINE/WEBROOT/APPHOST")
Set credentialsCacheElement = cachingSection.ChildElements.Item("credentialsCache")
credentialsCacheElement.Properties.Item("enabled").Value = True
credentialsCacheElement.Properties.Item("flushInterval").Value = 300
adminManager.CommitChanges()