8.4.2. FTP で書き込み専用の匿名アップロードを設定する
アップロードを許可するように匿名 FTP アクセスを設定します。セキュリティー強化のため、読み取りアクセスを禁止します。
デフォルトでは、vsftpd パッケージは /var/ftp/ ディレクトリーツリーを作成します。匿名ユーザーには読み取り専用権限があります。匿名ユーザーがファイルをアップロードできる書き込み専用ディレクトリーを設定します。このディレクトリーでは、既存のコンテンツの読み取りや変更はできません。
手順
/var/ftp/pub/ディレクトリーに書き込み専用ディレクトリーを作成します。# mkdir /var/ftp/pub/upload # chmod 730 /var/ftp/pub/upload # ls -ld /var/ftp/pub/upload drwx-wx---. 2 root ftp 4096 Nov 14 22:57 /var/ftp/pub/upload/etc/vsftpd/vsftpd.confファイルに以下の行を追加します。anon_upload_enable=YES anonymous_enable=YESオプション: システムで SELinux が有効で Enforcing に設定されている場合には、SELinux ブール属性
allow_ftpd_anon_writeおよびallow_ftpd_full_accessを有効にします。警告匿名での読み書きアクセスを許可するようにディレクトリーを設定すると、リスクが高まります。サーバーが違法ソフトウェアのリポジトリーとなる恐れがあります。