配置允许匿名用户登录访问vsftpd服务,进行文档的上传下载、文档的新建删除等操作

  1. 这里在centos7版本系统下验证的。

  2. 一般情况下,匿名用户的上传下载,所使用的用户都是ftp用户的权限;若要上传文件,则需要ftp用户对文件有w的权限,若要下载,则需要ftp用户对文件有r的权限。

  3. 步骤

    1. 修改配置文件vsftpd.conf(根据需要配置)
      # vim /etc/vsftpd/vsftpd.conf
          anonymous_enable=YES                  #是否允许匿名用户登录
          write_enable=YES                               #enable any form of FTP write command
          anon_upload_enable=YES                   #是否允许匿名用户上传文件
          anon_mkdir_write_enable=YES             #是否允许匿名用户创建目录
          anon_other_write_enable=YES              #是否允许匿名用户删除、重命名等
          anon_umask=022                        #权限掩码,匿名用户上传文档时预设的权限掩码;文件夹权限为 777-022=755,一般的文件权限为 666-022=644;默认权限掩码为077,匿名用户上传之后文件夹权限是700,文件的权限是600。
          anon_world_readable_only=YES              #当为YES时,文件的other用户必须有r权限才允许下载,即使文件的属主为ftp且对文件有r权限也无法下载,为了安全考虑,默认为YES;当为NO时,则只要属主为ftp且对文件有r权限即可下载;

    2. 对允许匿名用户访问的目录设置权限
          # mkdir /var/ftp/software  #新建可供匿名用户上传下载的文件夹(可选)
          # chmod o=rwx /var/ftp/software 

    3. 注意避免SElinux对用户访问的影响
      修改sebool值
          # setsebool -P ftpd_anon_write  on
      修改安全上下文
          # chcon -t public_content_rw_t /var/ftp/software/
      嫌麻烦这些设置,可索性直接关闭selinux
          # setenforce 0

  4. 补充

    1. 文档(文件夹和文件)的基本权限:
      r:可读
      w:可写
      x:可执行

    2. 文档(文件夹和文件)的归属:
      属主
      属组
      其他人


猜你喜欢

转载自blog.51cto.com/3332935/2104104