[linux-users:107072] Re: telnetできるのにftpできない

[Kazuyuki Maejima <kmaejima@xxxxxxxxxxxxx>]

前島です。

Kawakami wrote:
> どの部分設定を変えれば良いのでしょうか？

これ、と言えないのが辛いです。ポリシーのフラグを
変えるだけで済ませられるかはちょっと分かりません。

/var/log/messages (または/var/log/audit/audit.log)の
中からavcを含むメッセージをgrepしてみてください。
何がSELinuxにより拒否されたのかが記録されている
と思います。それがヒントになるはずです。

ディレクトリへのアクセスが拒否されているならば、
そのディレクトリのsecurity contextを操作(chcon)
すればポリシーを修正しなくてもアクセスできるように
なると思います。

面倒であれば、安直ですが、SELinuxによる保護を行わ
ないことにするのが良いかもしれません。
(ブート時の設定は/etc/selinux/configで行います。)

ポインタとしてFedora Core 6のリリースノートを
挙げておきます。
http://fedora.redhat.com/docs/release-notes/fc6/en_US/sn-Security.html#id2970360