SELinux在enforcing模式下配置vsftp，运行指定用户访问
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-04-02
| 安装vsftp这里就略过了,打开配置文件
[root@localhost yjj]# vim /etc/vsftpd/vsftpd.conf
12 anonymous_enable=NO //关闭匿名登录 119 userlist_deny=YES 120 userlist_file=/etc/vsftpd/user_list 更改上边对应的行 [root@localhost yjj]# cd /etc/vsftpd/ [root@localhost vsftpd]# ls ftpusers user_list vsftpd.conf vsftpd.conf.bak vsftpd_conf_migrate.sh 在user_list中添加yangjj用户,不允许yangjj访问 [root@localhost vsftpd]# vim user_list # vsftpd userlist # If userlist_deny=NO, only allow users in this file # If userlist_deny=YES (default), never allow users in this file, and # do not even prompt for a password. # Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers # for users that are denied. root bin daemon adm lp sync shutdown halt news uucp operator games nobody yangjj 重启vsftp [root@localhost vsftpd]# service vsftpd restart Shutting down vsftpd: [ OK ] Starting vsftpd for vsftpd: [ OK ] 此时访问ftp,你会发现无法访问,这是  SELinux引起的.
[root@localhost yjj]# setsebool -P ftp_home_dir=on[root@localhost yjj]# setsebool -P ftpd_connect_db=on 如上设置之后,除了上面user_list中列到的用户,其他用户都可以正常访问ftp,进入之后,ftp显示的是他主目录中的内容 拥有帝国一切，皆有可能。欢迎访问phome.net 本文出自 “满足现在就是放弃未来！” 博客,请务必保留此出处http://nameyjj.blog.51cto.com/788669/496025 拥有帝国一切，皆有可能。欢迎访问phome.net |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: 项目实践中Linux集群的总结和思考下一篇: linux安装grub
关于SELinux在enforcing模式下配置vsftp，运行指定用户访问的所有评论
