VsFTPd服务器和防火墙及SELINUX关系
来源:互联网 发布:mac 五笔输入法 编辑:程序博客网 时间:2024/06/06 07:55
在Fedora/Redhat/CentOS中,设置一下防火墙,可以把防火墙关掉,或者在自定义中让ftp “通过”防火墙;
[root@localhost ~]# system-config-securitylevel-tui
或者运行一下如下的命令,清除防火墙规则(通用);
[root@localhost beinan]# iptables -F
关于SELINUX服务器的解说 ,可能老手或新手对SELINUX都有点麻烦,建议您SELINUX;或者让vsFTPd服务器跳过SELINUX启动;这在Fedora/Redhat/CentOS中这样启动vsFTPd服务器是有效的;
当然您可也可以关掉SELINUX,在/etc/selinux/config 配置文件如下;
/etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=Disabled #这样就把SELINUX服务器关掉了,请重新启动系统;
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted
2.500 OOPS: vsftpd: refusing to run with writable anonymous root
如果我们已经把vsFTPd服务器启动好了,但登录测试是会出现类似下面的提示;
500 OOPS: vsftpd: refusing to run with writable anonymous root
这表示ftp用户的家目录的权限不对,应该改过才对;
[root@localhost ~]# more /etc/passwd |grep ftp
ftp:x:1000:1000:FTP User:/var/ftp:/sbin/nologin
我们发现ftp用户的家目录在/var/ftp,就是这个/var/ftp的权限不对所致,这个目录的权限是不能打开所有权限的;是您运行了chmod 777 /var/ftp所致;如果没有ftp用户这个家目录,当然您要自己建一个;
如下FTP用户的家目录是不能针对所有用户、用户组、其它用户组完全开放;
[root@localhost ~]# ls -ld /var/ftp
drwxrwxrwx 3 root root 4096 2005-03-23 /var/ftp
修正这个错误,应该用下面的办法;
[root@localhost ~]# chown root:root /var/ftp
[root@localhost ~]# chmod 755 /var/ftp
那匿名用户的可读、可下载、可上传怎么办呢?这也简单,在/var/ftp下再建一个目录,权限是777的就行了,再改一改vsftpd.conf就OK了;没有什么难的;
vsFTPd出于安全考虑,是不准让ftp用户的家目录的权限是完全没有限制的,您可以去读一下vsFTPd的文档就明白的了;否则也不能称为最安全的FTP服务器了。
- VsFTPd服务器和防火墙及SELINUX关系
- VsFTPd的服务器和防火墙及SELINUX的关系
- rhel5.5安装vsftpd并配置虚拟用户及开放防火墙和selinux
- samba服务器需要关闭防火墙和selinux
- 关闭SELinux和防火墙
- linux防火墙和SELinux
- hadoop安装和维护04--NTP服务器,SELinux,防火墙配置
- Ubuntu的防火墙及SElinux
- Centos防火墙及SELINUX关闭
- 如何关闭selinux和防火墙
- centos6关闭selinux和防火墙
- CentOS7关闭防火墙和selinux
- Centos7 关闭防火墙和selinux
- CentOS7关闭防火墙和SELinux
- firewall,iptablse和selinux防火墙
- CentOS7关闭防火墙和SELinux
- centos7 关闭防火墙和selinux
- CentOS 关闭SELINUX及添加防火墙规则
- 给出一个OpenGL扩展应用的实例
- asp.net导出Excel
- 中秋原创短信一则
- 一个简单的验证码生成程序
- 儒家的"礼"与分配及社会契约
- VsFTPd服务器和防火墙及SELINUX关系
- Hibernate中Criteria的完整用法
- windows下ftp客户端上传东西到linux下的ftp server中文乱码的问题
- C++ 学习笔记(1)
- java开发经典文章
- 使用ibatis时遇到Error parsing XPath '/sqlMapConfig/sqlMap'的一个低级错误
- 设计模式笔记--行为型模式之七Observer--观察者
- 设计死了吗?
- 香港一日游