9.4.2. FTP での匿名アクセスとアップロードの防止

手順

• /var/ftp/pub/ ディレクトリーに書き込み専用ディレクトリーを作成します。

  # mkdir /var/ftp/pub/upload
  # chmod 730 /var/ftp/pub/upload
  # ls -ld /var/ftp/pub/upload
  drwx-wx---. 2 root ftp 4096 Nov 14 22:57 /var/ftp/pub/upload

• /etc/vsftpd/vsftpd.conf ファイルに以下の行を追加します。

  anon_upload_enable=YES
  anonymous_enable=YES

• オプション: システムで SELinux が有効で Enforcing に設定されている場合には、SELinux ブール属性 allow_ftpd_anon_write および allow_ftpd_full_access を有効にします。