vsFTPd的服務(wù)器和防火墻及SELINUX的關(guān)系曖昧
我在論壇上看到有些弟兄說vsFTPd服務(wù)器啟動正常,但卻不能訪問或用戶不能上傳文件,我感覺應(yīng)該是防火墻或SELINUX的事;可能FTPD服 務(wù)器被防火墻或SELINUX的安全機(jī)制防住了。所以您必須要讓防火墻通過ftp,當(dāng)然也要讓SELINUX通過ftp服務(wù)器才行;
在Fedora/Redhat/CentOS中,您要設(shè)置一下防火墻,可以把防火墻關(guān)掉,或者在自定義中讓ftp “通過”防火墻;
[root@localhost ~]# system-config-securitylevel-tui
或者運(yùn)行一下如下的命令,清除防火墻規(guī)則(通用);
[root@localhost beinan]# iptables -F
關(guān)于SELINUX服務(wù)器的解說 ,可能老手或新手對SELINUX都有點(diǎn)麻煩,建議您SELINUX;或者讓vsFTPd服務(wù)器跳過SELINUX啟動;也就是說要用到 4.1、vsFTPd服務(wù)器啟動和關(guān)閉的通用方法;;這在Fedora/Redhat/CentOS中這樣啟動vsFTPd服務(wù)器是有效的;
當(dāng)然您可也可以關(guān)掉SELINUX,在/etc/selinux/config 配置文件如下;
/etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=Disabled #這樣就把SELINUX服務(wù)器關(guān)掉了,請重新啟動系統(tǒng);
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted
通過文章看來vsFTPd的服務(wù)器和防火墻及SELINUX的關(guān)系不咋地,但是通過上面的辦法能更好的處理好他們的關(guān)系!
【編輯推薦】