Fedora vsFTPd和防火墙及SELINUX的关系

系统 Linux
Fedora vsFTPd出于安全考虑,是不准让ftp用户的家目录的权限是完全没有限制的,您可以去读一下Fedora vsFTPd的文档就明白的了;否则也不能称为最安全的FTP服务器了,对不对?

对大家推荐很好使用的Fedora vsFTPd系统,像让大家对Fedora vsFTPd系统有所了解,然后对Fedora vsFTPd系统全面讲解介绍,希望对大家有用我在论坛上看到有些弟兄说vsFTPd服务器启动正常,但却不能访问或用户不能上传文件,我感觉应该是防火墙或SELINUX的事;

可能Fedora vsFTPd服务器被防火墙或SELINUX的安全机制防住了。所以您必须要让防火墙通过ftp,当然也要让SELINUX通过ftp服务器才行;

Fedora vsFTPd的服务器和防火墙及SELINUX的关系;(重要)

在Fedora/Redhat/CentOS中,您要设置一下防火墙,可以把防火墙关掉,或者在自定义中让ftp “通过”防火墙;[root@localhost ~]# system-config-securitylevel-tui或者运行一下如下的命令,清除防火墙规则(通用);

[root@localhost beinan]# iptables -F关于SELINUX服务器的解说 ,可能老手或新手对SELINUX都有点麻烦,建议您SELINUX;或者让Fedora vsFTPd服务器跳过SELINUX启动;也就是说要用到 4.1、Fedora vsFTPd服务器启动和关闭的通用方法;;这在Fedora/Redhat/CentOS中这样启动Fedora vsFTPd服务器是有效的;

当然您可也可以关掉SELINUX,在/etc/selinux/config 配置文件如下;

  1. /etc/selinux/config  
  2. # This file controls the state of SELinux on the system.  
  3. SELINUXcan take one of these three values:  
  4. #       enforcing - SELinux security policy is enforced.  
  5. #       permissive - SELinux prints warnings instead of enforcing.  
  6. #       disabled - SELinux is fully disabled.  
  7. SELINUX=Disabled  #这样就把SELINUX服务器关掉了,请重新启动系统;  
  8. SELINUXTYPEtype of policy in use. Possible values are:  
  9. #       targeted - Only targeted network daemons are protected.  
  10. #       strict - Full SELinux protection.  
  11. SELINUXTYPE=targeted 

500 OOPS: vsftpd: refusing to run with writable anonymous root

如果我们已经把vsFTPd服务器启动好了,但登录测试是会出现类似下面的提示;500 OOPS: vsftpd: refusing to run with writable anonymous root这表示ftp用户的家目录的权限不对,应该改过才对;

  1. [root@localhost ~]# more /etc/passwd |grep ftp  
  2. ftp:x:1000:1000:FTP User:/var/ftp:/sbin/nologin 

我们发现ftp用户的家目录在/var/ftp,就是这个/var/ftp的权限不对所致,这个目录的权限是不能打开所有权限的;是您运行了chmod 777 /var/ftp所致;如果没有ftp用户这个家目录,当然您要自己建一个;

如下FTP用户的家目录是不能针对所有用户、用户组、其它用户组完全开放;[root@localhost ~]# ls -ld /var/ftpdrwxrwxrwx  3 root root 4096 2005-03-23  /var/ftp修正这个错误,应该用下面的办法;

  1. [root@localhost ~]# chown  root:root /var/ftp  
  2. [root@localhost ~]# chmod  755 /var/ftp 

有的弟兄可能会说,那匿名用户的可读、可下载、可上传怎么办呢?这也简单,在/var/ftp下再建一个目录,权限是777的就行了,再改一改vsftpd.conf就OK了;没有什么难的;

Fedora vsFTPd出于安全考虑,是不准让ftp用户的家目录的权限是完全没有限制的,您可以去读一下Fedora vsFTPd的文档就明白的了;否则也不能称为最安全的FTP服务器了,对不对?

【编辑推荐】

  1. Fedora vsFTPd服务器的安装启动和关闭
  2. Fedora FTP用户管理解说匿名用户和用户组的理解
  3. Fedora Core 3开始了漫长的安装旅程
  4. Fedora SVN集成与配置Apache服务器与
  5. Fedora 10引导一溅回复系统功能
责任编辑:佚名 来源: csdn
相关推荐

2011-03-01 13:28:08

vsFTPd

2011-02-21 18:03:47

vsFTPd

2009-06-30 10:07:23

Linuxiptables防火墙

2009-07-01 09:17:32

Linux防火墙

2010-09-14 13:08:52

2013-01-24 10:40:09

Fedora 18

2019-07-18 11:26:13

防火墙网络安全软件

2020-04-13 07:00:00

Fedora防火墙系统运维

2009-09-24 13:53:53

2010-09-09 17:56:29

2013-07-04 10:16:24

2010-06-21 13:01:12

2011-03-04 09:30:56

PureFTPdTLS防火墙

2010-12-21 18:04:26

2010-12-08 09:29:27

下一代防火墙

2010-09-17 10:07:28

2010-09-09 17:22:36

2010-05-24 17:49:56

2011-06-27 13:31:21

2021-06-25 18:31:37

云防火墙
点赞
收藏

51CTO技术栈公众号