1 准备插入一条规则:
iptables -I RH-Firewall-1-INPUT 10 -p tcp --dport 21 -j ACCEPT
讲解:-I:代表插入到那个链里面的哪个位置,上例表示 RH-Firewall-1-INPUT链中的10位置。
-p 等等 在另一篇中有记录。
2 这个时候用匿名登录,并定义anon_root=/root/liuhuaqing.
老是报如下错误:
500 OOPS: cannot change directory:/root/liuhuaqing
1、 查看 SELinux 的状态: sestatus -b | grep ftp
2、 在出现的结果中可以看到 ftp_home_dir off
tftpd_disable_trans off
之类。我们现在只要把其中之一设置为on就可以啦。
3、 setsebool -P ftpd_disable_trans on 或者 setsebool -P ftp_home_dir on
4、 重启vsftpd: service vsftpd restart
再次登录
登录成功了。
试着上传一些文件来进行测试,看看是否有日志记录
默认的日志在/var/log/目录下面。
刚开始使用被动连接,就是让客户端尝试去连接服务器端,会出现数据链路连不上,因为linux那边没有开相应的端口,换成主动连接就没有问题了。