[selinux] 設定ftp服務的權限

這次要幫別人設定共通目錄，也就是多人能共同存取的目錄，在目錄的權限上我已做好了設定，在console下也都能正常access。

但是結果發現用ftp總是不行

回應:    553 Could not create file.
錯誤:    嚴重檔案傳輸錯誤

很明顯是selinux的問題，於是我把allow_ftpd_full_accessＩ項打開即可

此篇整理和ftp有關的selunx開關

# getsebool -a | grep ftp
allow_ftpd_anon_write --> off 如果有設匿名帳戶寫入，這項要開
allow_ftpd_full_access --> off 要讓使用者能正確的存取家目錄，這項一定要開，不然只能看到清單，目錄的權限也要設定正確。
allow_ftpd_use_cifs --> off 允許ftp使用cifs^[1](Common Internet File System)協定，這項要開，一般和samba服務溝通此項要開
allow_ftpd_use_nfs --> off 允許ftp使用nfs協定，這項要開
ftp_home_dir --> on 要能存取家目錄，此項一定要開！
ftpd_connect_db --> off  ftp伺服要能連mysql伺服，我不知道這會用在哪裡？
ftpd_use_fusefs --> off  允許ftp使用fusefs^[3](Filesystem in Userspace)協定，這項要開，一般是BSD的作業系統及新版linux才有支援。
ftpd_use_passive_mode --> off 限定使用被動模式
httpd_enable_ftp_server --> off 如果你的網頁服務要使用ftp的協定，這項要開

打開服務

參考資料

[1] https://linux.die.net/man/8/ftpd_selinux

[2] https://www.experts-exchange.com/questions/28449182/Why-use-CIFS-versus-FTP-etc.html

[3] https://zh.wikipedia.org/wiki/FUSE