vsftpd 匿名上传,删除,下载配置方法

vsftpd 如果需要匿名 上传文件,目录,删除,并且能下载。需要在vsftpd.conf有如下必要的开关。

write_enable=YES 

anon_world_readable_only=NO //该参数默认为YES,会导致能上传而无法下载。

anon_upload_enable=YES  

anon_mkdir_write_enable=YES 

此外,若目录是/var/ftp/pub,需要设pub权限为777。

anonymous上传后, 文件目录属性为ftp。其他用户无法访问且下载。

另外,需要iptables上开启ftp。可以用过图形界面很方便添加。

SELinux也需要加上相应配置,或者关闭SELinux。否则vsftp无法访问相应目录。

可以通过getsebool -a|grep ftp查看相应ftp限制配置,然后,通过 setsebool配置相应参数。

具体可能如下:


allow_ftpd_anon_write --> off

allow_ftpd_full_access --> off

allow_ftpd_use_cifs --> off

allow_ftpd_use_nfs --> off

allow_tftp_anon_write --> off

ftp_home_dir --> off

ftpd_connect_db --> off

ftpd_disable_trans --> on

一般需要将allow_ftpd_full_access ,allow_ftpd_anon_write 设置成on就好。

你可能感兴趣的:(vsftp,selinux)