linux 不克不及下载怎么办
linux 不克不及下载如何办?
关于Linux下vsftp匿名会员上传和下载的配置
配置要留意三部分,请一一细心对比:
1、vsftpd.conf文件的配置(vi /etc/vsftpd/vsftpd.conf)
#同意匿名会员登录FTP anonymous_enable=YES #设定匿名会员的登录名目(如需要,需本人增加并修改) anon_root=/var/ftp/pub #翻开匿名会员的上传权限 anon_upload_enable=YES #翻开匿名会员创立名目的权限 anon_mkdir_write_enable=YES #翻开匿名会员删除和重命名的权限(如需要,需本人增加) anon_other_write_enable=YES #匿名会员的掩码(如需要,需本人增加,含义:如umask是022,这时创立一个权限为666的文件,文件的实际权限为666-022=644) anon_umask=022
2、ftp名目的权限设定
默许状况下,ftp的根名目为/var/ftp,为了平安,这个名目默许不同意设定为777权限,不然ftp将没法拜访。但是我们要匿名上传文件,需要“other”会员的写权限,准确的做法:
在/var/ftp中创立一个upload(名子本人起吧)文件夹,将个文件夹权限设定为777(视详细需要本人设),在upload这个文件夹中,匿名会员可以上传文件、创立文件夹、删除文件等。
一样至此,便实现vsftpd匿名会员的上传下载了。假如还不可,就是下面的问题。
3、selinux的配置
SELinux(Security-Enhanced Linux) 是老美我国平安局(NAS)关于强迫拜访操纵的实现,是 Linux上最杰出的新平安子系统。NSA是在Linux社区的帮忙下开发了一种拜访操纵体系,在这种拜访操纵体系的限制下,进程只能拜访那些在他的任务中所需要文件。SELinux 默许安置在 Fedora 和 Red Hat Enterprise Linux 上,也可以作为其他发行版上容易安置的包得到。
最简便的方法,关闭selinux
办法1:修改/etc/selinux/config文件中的SELINUX="" 为 disabled ,然后重新启动。
办法2:用命令setenforce 0,无需重新启动。(setenforce的格局:setenforce [ Enforcing | Permissive | 1 | 0 ])
办法3:在lilo或者grub的启动参数中增添:selinux=0,也可以关闭selinux。
使用getenforce查看当前selinux可否正在运转。
不关闭selinux,就要设定selinux的ftp权限。
1、使用getsebool -a | grep ftp查看ftp相关设定状态,我们要将allow_ftpd_anon_write设为on。
2、使用setsebool -P 停止设定。例:setsebool -P allow_ftpd_anon_write=on。
或使用togglesebool停止bool值取反,例如togglesebool allow_ftpd_anon_write。
3、修改selinux平安上下文,先介绍两个命令:
命令1、ls -Z ps -Z id -Z # 离别可以看到文件,进程和会员的SELinux属性 命令2、#chcon 改动SELinux平安上下文 chcon -u [user] 对象 -r [role] -t [type] -R 递归 --reference 源文件 目标文件 # 复制平安上下文
使用办法:
步骤1、ls -Zd /var/ftp/upload/ 平常会看到:
drwxr-xr-x ftp root system_u:object_r:public_content_t /var/ftp/upload/
步骤2、chcon -R -t public_content_rw_t /var/ftp/upload/
步骤3、ls -Zd /var/ftp/upload/ 假如看到如下信息就OK了:
drwxr-xr-x ftp root system_u:object_r:public_content_rw_t /var/ftp/upload/
最后还是重新启动下selinux和vsftpd吧,不重新启动其实也不妨。从新登录到ftp上,应当就能解决问题了。
另,selinux的图形界面 可由system-config-selinux命令进入。
引荐:《linux教程》
以上就是linux 不克不及下载如何办的具体内容,更多请关注百分百源码网其它相关文章!