red hat enterprise6.1 VSFTPD配置

cd /var/ftp/pub

mkdir upload

chmod 777 upload

chcon -t public_content_rw_t upload/

setsebool -P allow_ftpd_anon_write=1


配置防火墙

vi /etc/sysconfig/iptables

添加一行通行规则

-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

载入ftp模块

vi /etc/sysconfig/iptables-config

IPTABLES_MODULES="ip_nat_ftp ip_conntrack_ftp"


[查看vsftpd 服务在不同模式下的开启状态

chkconfig vsftpd --list

chkconfig vsftpd on 使vsftpd 服务在2、3、4、5状态下开机自动开启

chkconfig vsftpd off 关闭

限制本地用户访问文件系统

chroot_local_user=YES    将本地用户浏览限制在其FTP根目录下

在chroot_list 文件中的用户只能访问自身目录

553 Could not create file.错误的解决
vi /etc/vsftpd/vsftpd.conf
添加 anon_umask=022 //匿名用户上传文件权限，否则匿名用户上传的文件无法下载

在开了root用户上传权限，也关了系统的防火墙，但ftp连接的时候依然还会出现 "500 OOPS:cannot change directory:/root" 错误，如何解决呢？

解决：
查看 SELinux 的状态： 
sestatus -b | grep ftp  //确切地说，只是查看了ftp的状态，在出现的结果中可以看到

ftp_home_dir        off

setsebool -P  ftp_home_dir  on