大家帮帮忙,vsftp匿名用户无法访问了(搞了几天了)

dehuang2005

不知怎么回事,总不行,我的系统是redhat9.0的/搞了好久了,下面是我的配置文件/
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to blah FTP service.
banned_email_file=/etc/vsftpd.banned_emails
pam_service_name=vsftpd
userlist_enable=YES
listen=YES
tcp_wrappers=YES
下面是我的文件权限
[root@dehuang var]# ls -ld ftp
drwxrwxrwx    3 root     root         4096  5月  3 13:55 ftp
[root@dehuang ftp]# ls -ld pub/
drwxrwxrwx    2 777      root         4096 2003-03-01  pub/

大家帮忙看看,希望能提出宝贵的意思见,我只想实现匿名用户访问

dehuang2005

已解决,我说一下我解决的过程,也许大多数知,但我还是想说出来,与大家共享一下/如有不对的地方,欢迎大家指出/
谢谢.
以下就是解决的三个步骤,其中第一步,是我一直没有搞明白的,也是其中的重点:
1当时我在服务器上用命令ftp时,出现了以下的提示500 OOPS: vsftpd: refusing to run with writable anonymous root
所以在网上找到了这一篇文章:
"如果我们已经把vsFTPd服务器启动好了，但登录测试是会出现类似下面的提示；
500 OOPS: vsftpd: refusing to run with writable anonymous root
这表示ftp用户的家目录的权限不对，应该改过才对；
[root@localhost ~]# more /etc/passwd |grep ftp
ftp:x:1000:1000:FTP User:/var/ftp:/sbin/nologin
我们发现ftp用户的家目录在/var/ftp，就是这个/var/ftp的权限不对所致，这个目录的权限是不能打开所有权限的；是您运行了chmod 777 /var/ftp所致；如果没有ftp用户这个家目录，当然您要自己建一个；
如下FTP用户的家目录是不能针对所有用户、用户组、其它用户组完全开放；
[root@localhost ~]# ls -ld /var/ftp
drwxrwxrwx 3 root root 4096 2005-03-23 /var/ftp
修正这个错误，应该用下面的办法；
[root@localhost ~]# chown root:root /var/ftp
[root@localhost ~]# chmod 755 /var/ftp
有的弟兄可能会说，那匿名用户的可读、可下载、可上传怎么办呢？这也简单，在/var/ftp下再建一个目录，权限是777的就行了，再改一改vsftpd.conf就OK了；没有什么难的；
vsFTPd出于安全考虑，是不准让ftp用户的家目录的权限是完全没有限制的，您可以去读一下vsFTPd的文档就明白的了；否则也不能称为最安全的FTP服务器了，对不对？"
2:防火墙的打开相应的端口21,20
3:因为我是adsl双网卡上网的形式,所以还要加载ip_conntrack_ftp这个模块/这个不要忘了.

[ 本帖最后由 wolfg 于 2006-5-9 10:03 编辑 ]

wolfg

Good!

refusing to run with writable anonymous root
这个问题vsftpd的FAQ里已经提到了。

ftp与防火墙的关系建议看看精华里讲主动ftp与被动ftp的帖子

freemanxp2005

顶！！！！！！！！！！！！！！！！！！！！！

seayou_wey

见识了。谢谢

deepcat

谢谢
帮我解决了这个问题