LINUX下VSFTP设置
vsftp
# yum install vsftpd -y
配置目录 /etc/vsftpd
# vim /etc/vsftpd/vsftpd.conf
iptables的配置：
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
例子：实现匿名可以访问
# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES <---默认就有的参数
# service vsftpd restart
例子：实现匿名可以上传文件
# vim /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES
anon_mkdir_write_enable=YES
额外的参数
anon_other_write_enable=YES
anon_world_readable_only=NO <---YES代表匿名只可以下载任何人都可以读的文件
注意：
要实现网络服务可写，必须首先保证服务软件允许可写访问
其次，保证写操作对应资源（目录）有写的权限
默认情况下，匿名帐号ftp登录的资源根目录是在/var/ftp
而如果要让他能上传文件，就必须在/var/ftp下建立一个子目录，并且让这个子目录有可写的权限。
# chmod 777 /var/ftp/pub
Selinux的设定：
# sealert -a /var/log/audit/audit.log <--相关的提示可以从这里看到
# setsebool -P allow_ftpd_anon_write=1
# chcon -t public_content_rw_t /var/ftp/pub
重启服务
# service vsftpd restart
测试
ftp> put /etc/fstab /pub/fstab
例子3：更改匿名登录之后访问的ftp资源的根目录，然后让匿名可以有上传文件的权限。
根目录改为/common
提示：怎么更改ftp根目录
注意自定义目录的selinux的安全上下文
# vim /etc/vsftpd/vsftpd.conf
anon_root=/common
anon_upload_enable=YES
anon_mkdir_write_enable=YES
# mkdir /common
# mkdir /common/pub
# chmod 777 /common/pub
# setsebool -P allow_ftpd_anon_write=1
# chcon -t public_content_t /common
# chcon -t public_content_rw_t /common/pub
# service vsftpd restart
IPTABLES的设置
modprobe ip_conntrack_ftp <---非常重要
echo "modprobe ip_conntrack_ftp" >> /erc/rc.d/rc.local
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp -m multiport --dports 20,21 -j ACCEPT
iptables -P INPUT DROP
结合Tcpwrapper
只允许example.com域下用户访问ftp
# vim /etc/hosts.deny
vsftpd: ALL EXCEPT .example.com
