亚洲综合社区欧美综合色-欧美逼逼一区二区三区-国产老熟女高潮精品网站-国产日韩最新视频在线看

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

vsFTPd服務(wù)器和防火墻及SELINUX關(guān)系

發(fā)布時間:  2012/8/13 9:39:30
 1.vsFTPd的服務(wù)器和防火墻及SELINUX的關(guān)系

在論壇上看到有些弟兄說vsFTPd服務(wù)器啟動正常,但卻不能訪問或用戶不能上傳文件,我感覺應(yīng)該是防火墻或SELINUX的事;可能FTPD服務(wù)器被防火墻或SELINUX的安全機制防住了。所以您必須要讓防火墻通過ftp,當然也要讓SELINUX通過ftp服務(wù)器才行;

在Fedora/Redhat/CentOS中,您要設(shè)置一下防火墻,可以把防火墻關(guān)掉,或者在自定義中讓ftp“通過”防火墻;

[root@localhost~]#system-config-securitylevel-tui

或者運行一下如下的命令,清除防火墻規(guī)則(通用);

[root@localhostbeinan]#iptables-F

關(guān)于SELINUX服務(wù)器的解說,可能老手或新手對SELINUX都有點麻煩,建議您SELINUX;或者讓vsFTPd服務(wù)器跳過SELINUX啟動;這在Fedora/Redhat/CentOS中這樣啟動vsFTPd服務(wù)器是有效的;

當然您可也可以關(guān)掉SELINUX,在/etc/selinux/config配置文件如下;

/etc/selinux/config
#ThisfilecontrolsthestateofSELinuxonthesystem.
#SELINUX=cantakeoneofthesethreevalues:
#enforcing-SELinuxsecuritypolicyisenforced.
#permissive-SELinuxprintswarningsinsteadofenforcing.
#disabled-SELinuxisfullydisabled.
SELINUX=Disabled#這樣就把SELINUX服務(wù)器關(guān)掉了,請重新啟動系統(tǒng);
#SELINUXTYPE=typeofpolicyinuse.Possiblevaluesare:
#targeted-Onlytargetednetworkdaemonsareprotected.
#strict-FullSELinuxprotection.
SELINUXTYPE=targeted

2.500OOPS:vsftpd:refusingtorunwithwritableanonymousroot

如果我們已經(jīng)把vsFTPd服務(wù)器啟動好了,但登錄測試是會出現(xiàn)類似下面的提示;

500OOPS:vsftpd:refusingtorunwithwritableanonymousroot

這表示ftp用戶的家目錄的權(quán)限不對,應(yīng)該改過才對;

[root@localhost~]#more/etc/passwd|grepftp
ftp:x:1000:1000:FTPUser:/var/ftp:/sbin/nologin

我們發(fā)現(xiàn)ftp用戶的家目錄在/var/ftp,就是這個/var/ftp的權(quán)限不對所致,這個目錄的權(quán)限是不能打開所有權(quán)限的;是您運行了chmod777/var/ftp所致;如果沒有ftp用戶這個家目錄,當然您要自己建一個;

如下FTP用戶的家目錄是不能針對所有用戶、用戶組、其它用戶組完全開放;

[root@localhost~]#ls-ld/var/ftp
drwxrwxrwx3rootroot40962005-03-23/var/ftp

修正這個錯誤,應(yīng)該用下面的辦法;

[root@localhost~]#chownroot:root/var/ftp
[root@localhost~]#chmod755/var/ftp

有的弟兄可能會說,那匿名用戶的可讀、可下載、可上傳怎么辦呢?這也簡單,在/var/ftp下再建一個目錄,權(quán)限是777的就行了,再改一改vsftpd.conf就OK了;沒有什么難的;

vsFTPd出于安全考慮,是不準讓ftp用戶的家目錄的權(quán)限是完全沒有限制的,您可以去讀一下vsFTPd的文檔就明白的了;否則也不能稱為最安全的FTP服務(wù)器了,對不對?


本文出自:億恩科技【m.1tcdy.com】

服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機 24小時售后服務(wù)電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務(wù)熱線