vsftpd 匿名上传，删除，下载配置方法

摘要: vsftpd 匿名上传，删除，下载配置方法，以及SELINUX对ftp的配置。

vsftpd 如果需要匿名 上传文件，目录，删除，并且能下载。需要在vsftpd.conf有如下必要的开关。

write_enable=YES

anon_world_readable_only=NO //该参数默认为YES，会导致能上传而无法下载。

anon_upload_enable=YES

anon_mkdir_write_enable=YES

此外，若目录是/var/ftp/pub，需要设pub权限为777。

anonymous上传后， 文件目录属性为ftp。其他用户无法访问且下载。

另外，需要iptables上开启ftp。可以用过图形界面很方便添加。

SELinux也需要加上相应配置，或者关闭SELinux。否则vsftp无法访问相应目录。

可以通过getsebool -a|grep ftp查看相应ftp限制配置，然后，通过 setsebool配置相应参数。

具体可能如下：

allow_ftpd_anon_write --> off

allow_ftpd_full_access --> off

allow_ftpd_use_cifs --> off

allow_ftpd_use_nfs --> off

allow_tftp_anon_write --> off

ftp_home_dir --> off

ftpd_connect_db --> off

ftpd_disable_trans --> on

一般需要将allow_ftpd_full_access ,allow_ftpd_anon_write 设置成on就好。