Selinux

Boolean ftp_home_dir 未定義 - RHEL7.3

  • January 11, 2017

我正在嘗試在 RHEL 7.3 上配置 vsftpd 3.0.2。我正在嘗試將我的設置setsebool -P ftp_home_dir=1為允許使用者訪問他們的主目錄。但是我收到:

Boolean ftp_home_dir is not defined

查看時確認semanage boolean -l沒有ftp_home_dir.

第 14,15 和 16 行狀態來檢查這個布爾值vsftpd.conf

# Uncomment this to allow local users to log in.
# When SELinux is enforcing check for SE bool ftp_home_dir
local_enable=YES

/data/ftp/pub/some-dir/ftpuser1...etc
[root@xxxxx ftp]# ls -lZ
drwxr-xr-x. root root unconfined_u:object_r:etc_runtime_t:s0 pub

我被引導相信,在解決這個問題時,它也將解決我遇到的 chroot 問題,這是一個完全獨立的問題。

提前致謝!

資訊:

Red Hat Enterprise Linux Server release 7.3 (Maipo)
uname -a shows: 3.10.0-514.2.2.el7.x86_64 #1 SMP Wed Nov 16 13:15:13 EST 2016 x86_64 x86_64 x86_64 GNU/Linux

(請記住,我們在雙月系統上執行修補程序,因此目前無法選擇更新)。

紅帽官方回應:

經過進一步調查,我發現在 RHEL 7.3 上刪除了提到的 booblean。

我們已經為此送出了一個 bugzilla,BZ:1406542

https://bugzilla.redhat.com/show_bug.cgi?id=1406542 看來,在 RHEL 7.3 上,ftp 使用者預設可以訪問他們的主目錄。

如果它不起作用,請設置“ftpd_full_access”,直到在 RHEL 7.3 中解決此問題。

引用自:https://serverfault.com/questions/825407