LINUX下VSFTP设置

vsftp
# yum install vsftpd -y

配置目录 /etc/vsftpd

# vim /etc/vsftpd/vsftpd.conf


iptables的配置：
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT



例子：实现匿名可以访问
# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES  <---默认就有的参数

# service vsftpd restart

例子：实现匿名可以上传文件
# vim /etc/vsftpd/vsftpd.conf

anon_upload_enable=YES
anon_mkdir_write_enable=YES

额外的参数
anon_other_write_enable=YES
anon_world_readable_only=NO  <---YES代表匿名只可以下载任何人都可以读的文件



注意：
要实现网络服务可写，必须首先保证服务软件允许可写访问
其次，保证写操作对应资源（目录）有写的权限


默认情况下，匿名帐号ftp登录的资源根目录是在/var/ftp
而如果要让他能上传文件，就必须在/var/ftp下建立一个子目录，并且让这个子目录有可写的权限。

# chmod 777 /var/ftp/pub


Selinux的设定：
# sealert  -a /var/log/audit/audit.log  <--相关的提示可以从这里看到
# setsebool -P allow_ftpd_anon_write=1 
# chcon -t public_content_rw_t /var/ftp/pub


重启服务
# service vsftpd restart


测试
ftp> put /etc/fstab  /pub/fstab


例子3：更改匿名登录之后访问的ftp资源的根目录，然后让匿名可以有上传文件的权限。
根目录改为/common


提示：怎么更改ftp根目录
注意自定义目录的selinux的安全上下文


# vim /etc/vsftpd/vsftpd.conf
anon_root=/common
anon_upload_enable=YES
anon_mkdir_write_enable=YES

# mkdir /common
# mkdir /common/pub
# chmod 777 /common/pub


# setsebool -P allow_ftpd_anon_write=1
# chcon -t public_content_t /common
# chcon -t public_content_rw_t /common/pub

# service vsftpd restart


IPTABLES的设置
modprobe ip_conntrack_ftp  <---非常重要
echo "modprobe ip_conntrack_ftp"  >> /erc/rc.d/rc.local

iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 20,21 -j ACCEPT


iptables -P INPUT DROP



结合Tcpwrapper
      只允许example.com域下用户访问ftp
# vim /etc/hosts.deny
vsftpd: ALL EXCEPT .example.com