vsftpd 的匿名目录访问权限问题。

晨想

就是以 anonymous 登录后 所在的那个目录，到底应该是用什么权限才能满足读取？

比如
vsftpd:x:47:47:vsFTPD User:/dev/null:/bin/false
ftp:x:45:45:ftp_anonymous:/home/ftp:/bin/false

我要 /home/ftp 这个目录的权限是 550 （不是 555）的话，要用哪个 user:group 才能列出里边的内容？我就是不想以 other身份 来访问。

我试过了 ftp,vsftpd,nobody 三种，循环作 user 和group，都不行。那倒是是要哪个才行？

权限设置为 550 后，访问的结果

1. 
   
2. $ ftp localhost
   
3. Connected to localhost.
   
4. 220 (vsFTPd 2.0.4)
   
5. Name (localhost:william): ftp
   
6. 331 Please specify the password.
   
7. Password:
   
8. 230 Login successful.
   
9. Remote system type is UNIX.
   
10. Using binary mode to transfer files.
    
11. ftp> ls
    
12. 200 PORT command successful. Consider using PASV.
    
13. 150 Here comes the directory listing.
    
14. [color="Red"]226 Transfer done (but failed to open directory).[/color]
    
15. ftp>
    

复制代码

权限为 555 的时候的结果。

1. 
   
2. ftp> ls
   
3. 200 PORT command successful. Consider using PASV.
   
4. 150 Here comes the directory listing.
   
5. -rw-r--r--    1 0        0               0 Mar 26 03:08 home_ftp
   
6. drwxr-xr-x    2 0        0              96 Mar 26 04:31 incoming
   
7. 226 Directory send OK.
   

复制代码

配置文件

1. 
   
2. listen=YES
   
3. background=YES
   
4. nopriv_user=vsftpd
   
5. secure_chroot_dir=/var/ftp/empty
   
6. anon_root=/home/ftp
   
7. anonymous_enable=YES
   
8. local_enable=YES
   
9. write_enable=YES
   
10. local_umask=022
    
11. anon_upload_enable=YES
    
12. anon_mkdir_write_enable=YES
    
13. dirmessage_enable=YES
    
14. xferlog_enable=YES
    
15. connect_from_port_20=YES
    
16. nopriv_user=vsftpd
    
17. chroot_local_user=YES
    
18. chroot_list_enable=YES
    
19. chroot_list_file=/etc/vsftpd.chroot_list
    

复制代码

晨想

anon_world_readable_only=NO

加入这个，用户用 ftp 就可以了。

原来是要规定 worldreadable 的。