JavaScript++かも日記: 【FTP】Fedora　SELinuxのFTP設定ftp_home

このページは[ 入門 Ajax ](ソフトバンククリエイティブ )と[ だれでもカンタンJavaScriptサンプル集 ](秀和システム)と
[ だれでもカンタンDynamicHTMLサンプル集 ](秀和システム)などの著者
でAllaboutのJavaScriptガイドとか牛久大仏の足元で草むしりをしながら
暮らしている【高橋登史朗】によるサポートページ兼無駄話ブログです

*このスクリプト動かないよ～、とかの情報は
各「コメント欄」へ書き込んでいただけるとうれしいです。
直せないかもしれないけどf^^;;;

2007年07月14日

【FTP】Fedora　SELinuxのFTP設定ftp_home_dir

【FTP , セキュリティ】

ブックマーク-- Buzzurl

/ Hatena

/ Livedoor

ひさしぶりにFedoraを入れてみようと思い、Fedora7をtextモードで入れてからvsftpdを設定していたら、つまずいてしまいました。

パスワード入力を終えたところで

331 Please specify the password.
>PASS ********
500 OOPS: cannot change directory:/home/xxx

と言われてしまうのです。
いろいろ調べてみると、ディレクトリのパーミッションとかのせいではなく、どうもFC3から追加されたSELinuxのセキュリティポリシーのせいということのようでした。
そこで、 man ftpd_selinuxしてみると、次のように書いてあります。

BOOLEANS
SELinux ftp daemon policy is customizable based on least access
required. So by default SElinux does not allow users to login and read
their home directories.
If you are setting up this machine as a ftpd server and wish to allow
users to access their home directorories, you need to set the
ftp_home_dir boolean.

setsebool -P ftp_home_dir 1

機械翻訳:

BOOLEANS
SELinux ftpデーモン方針は必要である最少のアクセスに基づいてカスタマイズ可能である。デフォルトで、SElinuxは、ユーザにログインするので、彼らのホームディレクトリを読ませない。
ftpdサーバとしてこのマシンをセットアップしていて、ユーザが彼らのホームdirectororiesにアクセスするのを許容するのがお望みでしたら、ftp_ホーム_dir論理演算子を設定する必要がある。

setsebool -P ftp_home_dir 1

と、いうわけで、「setsebool -P ftp_home_dir 1」を実行したら接続できました。めでたし。

試しに OOPS: cannot change directory で検索したらいっぱいヒットしますね(^^;;

検索 OOPS: cannot change directory
http://www.google.co.jp/search?hl=ja&rlz=1T4GGLD_ja___JP204&q=OOPS%3A+cannot+change+directory&btnG=%E6%A4%9C%E7%B4%A2&lr=

【コメント】