Fedora vsFTPd和防火墻及SELINUX的關(guān)系
對(duì)大家推薦很好使用的Fedora vsFTPd系統(tǒng),像讓大家對(duì)Fedora vsFTPd系統(tǒng)有所了解,然后對(duì)Fedora vsFTPd系統(tǒng)全面講解介紹,希望對(duì)大家有用我在論壇上看到有些弟兄說(shuō)vsFTPd服務(wù)器啟動(dòng)正常,但卻不能訪問(wèn)或用戶(hù)不能上傳文件,我感覺(jué)應(yīng)該是防火墻或SELINUX的事;
可能Fedora vsFTPd服務(wù)器被防火墻或SELINUX的安全機(jī)制防住了。所以您必須要讓防火墻通過(guò)ftp,當(dāng)然也要讓SELINUX通過(guò)ftp服務(wù)器才行;
Fedora vsFTPd的服務(wù)器和防火墻及SELINUX的關(guān)系;(重要)
在Fedora/Redhat/CentOS中,您要設(shè)置一下防火墻,可以把防火墻關(guān)掉,或者在自定義中讓ftp “通過(guò)”防火墻;[root@localhost ~]# system-config-securitylevel-tui或者運(yùn)行一下如下的命令,清除防火墻規(guī)則(通用);
[root@localhost beinan]# iptables -F關(guān)于SELINUX服務(wù)器的解說(shuō) ,可能老手或新手對(duì)SELINUX都有點(diǎn)麻煩,建議您SELINUX;或者讓Fedora vsFTPd服務(wù)器跳過(guò)SELINUX啟動(dòng);也就是說(shuō)要用到 4.1、Fedora vsFTPd服務(wù)器啟動(dòng)和關(guān)閉的通用方法;;這在Fedora/Redhat/CentOS中這樣啟動(dòng)Fedora vsFTPd服務(wù)器是有效的;
當(dāng)然您可也可以關(guān)掉SELINUX,在/etc/selinux/config 配置文件如下;
- /etc/selinux/config
- # This file controls the state of SELinux on the system.
- # SELINUX= can take one of these three values:
- # enforcing - SELinux security policy is enforced.
- # permissive - SELinux prints warnings instead of enforcing.
- # disabled - SELinux is fully disabled.
- SELINUX=Disabled #這樣就把SELINUX服務(wù)器關(guān)掉了,請(qǐng)重新啟動(dòng)系統(tǒng);
- # SELINUXTYPE= type of policy in use. Possible values are:
- # targeted - Only targeted network daemons are protected.
- # strict - Full SELinux protection.
- SELINUXTYPE=targeted
500 OOPS: vsftpd: refusing to run with writable anonymous root
如果我們已經(jīng)把vsFTPd服務(wù)器啟動(dòng)好了,但登錄測(cè)試是會(huì)出現(xiàn)類(lèi)似下面的提示;500 OOPS: vsftpd: refusing to run with writable anonymous root這表示ftp用戶(hù)的家目錄的權(quán)限不對(duì),應(yīng)該改過(guò)才對(duì);
- [root@localhost ~]# more /etc/passwd |grep ftp
- ftp:x:1000:1000:FTP User:/var/ftp:/sbin/nologin
我們發(fā)現(xiàn)ftp用戶(hù)的家目錄在/var/ftp,就是這個(gè)/var/ftp的權(quán)限不對(duì)所致,這個(gè)目錄的權(quán)限是不能打開(kāi)所有權(quán)限的;是您運(yùn)行了chmod 777 /var/ftp所致;如果沒(méi)有ftp用戶(hù)這個(gè)家目錄,當(dāng)然您要自己建一個(gè);
如下FTP用戶(hù)的家目錄是不能針對(duì)所有用戶(hù)、用戶(hù)組、其它用戶(hù)組完全開(kāi)放;[root@localhost ~]# ls -ld /var/ftpdrwxrwxrwx 3 root root 4096 2005-03-23 /var/ftp修正這個(gè)錯(cuò)誤,應(yīng)該用下面的辦法;
- [root@localhost ~]# chown root:root /var/ftp
- [root@localhost ~]# chmod 755 /var/ftp
有的弟兄可能會(huì)說(shuō),那匿名用戶(hù)的可讀、可下載、可上傳怎么辦呢?這也簡(jiǎn)單,在/var/ftp下再建一個(gè)目錄,權(quán)限是777的就行了,再改一改vsftpd.conf就OK了;沒(méi)有什么難的;
Fedora vsFTPd出于安全考慮,是不準(zhǔn)讓ftp用戶(hù)的家目錄的權(quán)限是完全沒(méi)有限制的,您可以去讀一下Fedora vsFTPd的文檔就明白的了;否則也不能稱(chēng)為最安全的FTP服務(wù)器了,對(duì)不對(duì)?
【編輯推薦】