chroot しない FTP ﾕｰｻﾞが､自分の所有するﾃﾞｨﾚｸﾄﾘにﾌｧｲﾙの PUT やﾃﾞｨﾚｸﾄﾘの作成が出来ない･･･
｢553 Could not create file.｣ｴﾗｰで･･･
chroot しない FTP ﾕｰｻﾞ作るのも久しぶりだったので一瞬 FTP ｻｰﾊﾞの設定を疑ったが､結局原因は SELinux の｢悪さ｣｡
chroot しないﾕｰｻﾞｱｶｳﾝﾄが乗っ取られたら危険だから､chroot しないとﾌｧｲﾙの作成は許さない!･･･ということなのだろうが､大きなお世話だ｡
VPN の中でしっかり守られたｻｰﾊﾞに SELinux は不要じゃ!･･･と､/etc/sysconfig/selinux を､
SELINUX=disabled
に修正してｻｰﾊﾞ再起動｡
これで､｢553 Could not create file.｣ｴﾗｰは出なくなる｡
しかし､Linux 系 OS って､ﾎﾝﾄにﾃﾞｨﾌｫﾙﾄ設定で｢絞ってる｣よねえ(^^;
かつての Windows のような｢だだ通し｣も問題だけど､これほどﾃﾞｨﾌｫﾙﾄできつきつのｾｷｭﾘﾃｨ設定しなくてもなあ｡(^^;
ま､こんなことを言うと､SELinux 信者は狂ったように｢ｾｷｭﾘﾃｨに対する認識が甘い!｣とかわめき出すんだけど｡
甘くないよ｡
けっこうﾒｼﾞｬｰな会社のｲﾝﾀｰﾈｯﾄｻｰﾊﾞを何台も構築してきたけど､SELinux も iptables も無かった FreeBSD 機で､ｸﾗｯｷﾝｸﾞ被害にあったことなんかないよ!
もし､Linux は SELinux と iptables をﾃﾞｨﾌｫﾙﾄでｶﾞﾁｶﾞﾁにかけてなければ危険というのなら､それは OS の設計か実装の問題でしょ?