linu(配置SELinux策略)

配置SELinux策略，允许匿名FTP用户对/var/ftp/incoming具有写入权限。

1）在配置文件中启用匿名用户写入的支持

[root@svr5 ~]# vim /etc/vsftpd/vsftpd.conf
.. ..
anon_upload_enable=YES
.. ..
[root@svr5 ~]# service vsftpd restart

2）创建目录并给其他人加上写入权限

[root@svr5 ~]# mkdir /var/ftp/incoming
[root@svr5 ~]# chmod o+w /var/ftp/incoming

3）设置incoming目录的SELinux安全上下文

[root@svr5 ~]# chcon –t  public_content_rw_t /var/ftp/incoming

4）设置SELinuxinux的布尔值

[root@svr5 ~]# setsebool -P allow_ftpd_anon_write=1