ftp通过selinux

1.查看Selinux 中关于vsftpd 的参数

#getsebool -a | grep ftp 

allow_ftpd_anon_write --> off  
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_fusefs --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_use_cifs --> off
tftp_use_nfs --> off

2.运行以下命令：

setsebool -P allow_ftpd_full_access on

setsebool -P ftpd_home_dir on

但是如果就此问题还没解决的话，可能是FTP访问的目录属性不够。建议用 chmod -R 777 路径 将路径读写属性设置为777，再尝试，通常也能解决问题。

假如FTP可以正常连接，但还是无法上传可配置如下：

3. 设置文件夹权限

找到你的用户根目录 如根目录为：/www/ftp 执行下面命令

#chcon -R -t public_content_rw_t /www/ftp

基本上到这里都可以登录，也可以上传文件了。

如果出现：425 Bad IP connecting 的错误

请在Vsftp的配置文件中添加：pasv_promiscuous=YES，重启vsftpd服务即可。