안녕하세요.
Centos 7에 SELinux 활성화 상태로..
vsftpd 설치해서 사용중인데..
useradd -s /sbin/nologin -d /var/web/staticweb staticweb
위 명령어로 staticweb 계정을 만들고
홈 경로를 웹서버의 웹페이지 경로로 지정한뒤에..
staticweb 계정으로 FTP 로그인을 해보면.. 로그인은 잘 되는데..
파일만 업로드 하려고 하면..
553 Could not create file 에러가 납니다...ㅠ.ㅠ
SELinux 설정이나.. 파일 소유권 문제 같아서.. 검색을 통해...
아래와 같이 설정을 해도.. 안되네요..
setsebool -P ftp_home_dir on
setsebool -P allow_ftpd_full_access on
chown -R staticweb /var/web/staticweb
semanage fcontext -a -t public_content_rw_t "/var/web/staticweb(/.*)?"
restorecon -F -R -v /var/web/staticweb
제가 또 놓친게 뭐가 있을까요...;;
지금까지 하시는것을 보니 막히면 검색해서 해결책만 찾아서 계속 적용하시면서 서버를 셋업하시는 듯 보이는데요...
그렇게 해서 셋업하고 운영이 되더라도 다양한 오류와 문제를 만나게 되실텐데 그때마다 검색하고 질문해서 해결하는것은 아주 힘든 일이 되실 겁니다.
일단 먼저 질문에 대한 답변을 드리자면 selinux 설정 때문에 쓰기가 안되는 것은 맞습니다.
1. setsebool -P ftpd_full_access on
2. vsftpd.conf 에
allow_writeable_chroot=YES 추가
chroot_local_user=YES
#chroot_list_enable=YES //이 옵션이 enable되어있다면 아래 나오는 리스트 파일에 등록된 유저만 chroot 적용하겠다는 이야기가 됩니다.
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list
3. systemctl restart vsftpd.service
위의 과정를 거치시면 ftp 사용에 문제가 없으실 겁니다.
이제 제가 하고 싶은 말입니다.
서두에서도 말씀을 드렸지만 시스템에 뭔가를 적용하고 설정하고 하는 일련의 과정은 어느 정도 개념을 잡은 후에 하는 것이 삽질을 막는 가장 쉬운 방법입니다.
SElinux 의 기본 개념과 동작구조등을 파악하지 않고서는 앞으로도 수없이 많은 설정들이 selinux 와 충돌이 나서 동작하지 않을 겁니다.
잘 모르실때는 일단 SElinux를 disabled 시켜두시고 운영하세요..SElinux 를 꺼둔다고 해서 당장 보안에 심각한 문제가 생기는 것은 아닙니다.
꺼져있어도 일반적인 상황에서는 큰 문제가 없습니다.
해드리고 싶은 말은 이렇습니다.
리눅스를 배우고 익힐때는 무조건 로그 보는 습관을 들이셔야 합니다.
예를 들자면 selinux의 경우 보안감사 로그를 /var/log/audit/audit.log 에 남깁니다. 그러나 막상 로그를 열어보면 복잡해 보이지요...
로그가 뭐를 의미하는지를 알려면 결국은 selinux를 이해해야만 로그를 보고 그 로그를 기반으로 문제를 해결할 수 있는 것입니다.(selinux개념,정책,유저,롤,타입등등...)
리눅스 관련 질문은 사실 로그를 올려주는게 가장 편합니다.
시스템마다 설정이 다 다르고 하니 결국은 로그를 올려주는게 어떻게 보면 쉽게 해결책에 접근하게 할 수 있습니다.
단순히 문제를 가장 쉽게 해결하기 위해서는 무조건 로그를 먼저보고 로그에 나온 에러 내용으로 구글링을 하세요..그럼 거의 대부분의 문제는 해결이 되실 겁니다.
다만 그건 겉핥기 식으로 배우는 것이라 나중을 위해서는 크게 도움이 안됩니다.
너무 급하게 생각하지 마시고 천천히 하나씩 해나가시기 바랍니다.
당장 뭔가 결과가 나와야 된다고 해서 급하게 셋업 해두시면 나중에 큰 문제 생겼을때 아무것도 못하는 상황이 생깁니다.
보기 안타까워서 주제넘게 한 마디 적어봤습니다...
어떤 분 설치 설명에 SELinux 를 활성화 시켜놓고 해야 한다고 적어두셔서
기를 쓰고 SELinux 활성화 시켜놓으려고 애를 썼는데..
크게 중요하게 생각안해도 되는거였군요..ㅠ.ㅠ;;
그러고보니.. 로그를 보는 법도 모르고 있었습니다..
지금 와서 생각해보니.. 혼자서 제대로 아는것 없이
무작정 리눅스 서버 셋팅을 하려는건 좀 욕심이 아니었나 생각이 되네요..;;;
진심어린 조언 정말 감사합니다~! ^_^
책이라도 하나 사서 처음부터 제대로 공부를 해보겠습니당~ ㅎㅎ;;
allow_writeable_chroot=YES 추가하니..
너무 잘됩니다..ㅠ.ㅠb
정말 감사합니다~!
이런 옵션이 있다는건 도대체 어떻게 알 수 있는건가요..ㅠ.ㅠ;;;