8.4.2. FTP で書き込み専用の匿名アップロードを設定する


アップロードを許可するように匿名 FTP アクセスを設定します。セキュリティー強化のため、読み取りアクセスを禁止します。

デフォルトでは、vsftpd パッケージは /var/ftp/ ディレクトリーツリーを作成します。匿名ユーザーには読み取り専用権限があります。匿名ユーザーがファイルをアップロードできる書き込み専用ディレクトリーを設定します。このディレクトリーでは、既存のコンテンツの読み取りや変更はできません。

手順

  1. /var/ftp/pub/ ディレクトリーに書き込み専用ディレクトリーを作成します。

    # mkdir /var/ftp/pub/upload
    # chmod 730 /var/ftp/pub/upload
    # ls -ld /var/ftp/pub/upload
    drwx-wx---. 2 root ftp 4096 Nov 14 22:57 /var/ftp/pub/upload
  2. /etc/vsftpd/vsftpd.conf ファイルに以下の行を追加します。

    anon_upload_enable=YES
    anonymous_enable=YES
  3. オプション: システムで SELinux が有効で Enforcing に設定されている場合には、SELinux ブール属性 allow_ftpd_anon_write および allow_ftpd_full_access を有効にします。

    警告

    匿名での読み書きアクセスを許可するようにディレクトリーを設定すると、リスクが高まります。サーバーが違法ソフトウェアのリポジトリーとなる恐れがあります。

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る