针对 CentOS 的 SELinux 拦截 vsftpd 问题(不关闭SELinux)

VSFTPD是一个FTP服务器程序，然后SELinux是CentOS的防火墙组件。由于 vsftpd 默认被 SELinux 拦截，所以会遇到的FTP以下的问题：

1. 226 Transfer done (but failed to open directory).（传输完成，但是打开路径失败）
2. 550 Failed to change directory（更改路径失败）

3. 553 Could not create file.

4. 或者干脆在发送了LIST命令以后，服务器没响应，超时断开。

遇到这样的问题，通常是vsftpd 没有足够的权限，很有可能是被SELinux阻止了。网络上流行的解决办法是直接关闭SELinux，这样做会引起其它安全问题，所以下面还有其它更好的方法。
为了确定是不是这个问题，我们需要先试着关闭SELinux，看是不是就是它导致的。

setenforce 0 #暂时让SELinux进入Permissive模式

运行完以后再尝试，如果FTP能取得目录、上传下载，那么证明就是SELinux导致的。

解决办法：我们可以运行 getsebool -a | grep ftpd 判断查看权限

getsebool -a | grep ftpd

#以下是显示出来的权限，off是关闭权限，on是打开权限
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftpd_connect_db --> off
ftpd_use_passive_mode --> off
ftp_home_dir --> off

其中，ftp_home_dir和allow_ftpd_full_access必须为on 才能使vsftpd 具有访问ftp根目录，以及文件传输等权限。

运行以下命令：

setsebool -P ftp_home_dir 1
setsebool -P allow_ftpd_full_access 1

注意这两条命令一般需要花上十几秒钟才能运行完
运行完了以后，我们再重新恢复SELinux进入Enforcing模式。

setenforce 1 #进入Enforcing模式

如果不出意外的话，我们就可以访问到ftp目录了，vsFTPd就可以正常上传下载文件了。

但是如果就此问题还没解决的话，可能是FTP访问的目录属性不够。建议用 chmod -R 777 路径 将路径读写属性设置为777，再尝试，通常也能解决问题。