這是一臺(tái)squid代理服務(wù)器(一臺(tái)式機(jī)，安裝的是redhat 5.4 64位操作系統(tǒng))，每天下午4點(diǎn)一臺(tái)服務(wù)器通過ftp上傳主機(jī)數(shù)據(jù)庫巡檢報(bào)告到這臺(tái)代理PC機(jī)的一個(gè)用戶家目錄下的xunjian目錄下，這臺(tái)PC再通過發(fā)送郵件的方式將巡檢報(bào)告發(fā)給組內(nèi)成員，進(jìn)行巡檢
此為背景，之前的selinux設(shè)置的為Permissive，不料同事中午睡覺的時(shí)候，腳這么一碰，將這臺(tái)代理PC重啟了，重啟后，連續(xù)2天的巡檢報(bào)告都沒有通過郵件收到，趕緊解決吧

1、手動(dòng)的執(zhí)行ftp上傳動(dòng)作，報(bào)如下錯(cuò)誤：553 Could not create file.

sshuser@station90.example.com:~/xunjian/0108> ftp 192.168.1.123
Connected to 192.168.1.123.
220 (vsFTPd 2.0.5)
Name (192.168.1.123:oracle): oracle
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>binary
200 Switching to Binary mode.
ftp> put xunjian_0108.zip
local: xunjian_0108.zip remote: xunjian_0108.zip
229 Entering Extended Passive Mode (|||10717|)
553 Could not create file.

2、代理PC的oracle家目錄，肯定是有讀寫權(quán)限的,因?yàn)槭谴鞵C重啟導(dǎo)致的，突然想到selinux若開啟的話，是不允許用戶的家目錄進(jìn)行ftp的，需要將ftp_home_dir這個(gè)sebool打開,如下所示:

[root@squid ~]# getenforce
Enforcing
[root@squid ~]# getsebool -a | grep ftp_home_dir
ftp_home_dir --> off
[root@squid ~]# setsebool ftp_home_dir on

3、這時(shí)候去上傳，就可以成功了,如下所示

sshuser@station90.example.com:~/xunjian/0108> ftp 192.168.1.123
Connected to 192.168.1.123.
220 (vsFTPd 2.0.5)
Name (192.168.1.123:oracle): oracle
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bi
200 Switching to Binary mode.
ftp> put xunjian_0108.zip
local: xunjian_0108.zip remote: xunjian_0108.zip
229 Entering Extended Passive Mode (|||19974|)
150 Ok to send data.
100% |***********************************************************************| 577 KB 2.31 MB/s 00:00 ETA
226 File receive OK.
591290 bytes sent in 00:00 (2.18 MB/s)

4、另外一種方式，就是將selinux設(shè)置為Permissive

[root@squid ~]# getenforce
Enforcing
[root@squid ~]# setenforce 0
[root@squid ~]# getenforce
Permissive

5、同時(shí)在/etc/rc.local中添加這么一行，那么下次系統(tǒng)重啟后，就不會(huì)發(fā)生這樣的情況了

[root@squid ~]# which setenforce
/usr/sbin/setenforce
[root@squid ~]# cat /etc/rc.local | tail -n 1
/usr/sbin/setenforce 0

好啦，這樣就順利解決問題了，希望對(duì)一些朋友有所幫助

最新評(píng)論