• 本系统测试为centos6.x系统，直接使用yum安装vsftpd以及依赖软件

yum install -y db4 db4-devel db4-utils vsftpd

• 快速添加一个用户

echo "user_name" >> /root/user.txt
echo "password" >> /root/user.txt
db_load -T -t hash -f /root/user.txt /etc/vsftpd/vsftpd_login.db
chmod 600 /etc/vsftpd/vsftpd_login.db
echo "auth required pam_userdb.so db=/etc/vsftpd/vsftpd_login" > /etc/pam.d/vsftpd
echo "account required pam_userdb.so db=/etc/vsftpd/vsftpd_login" >> /etc/pam.d/vsftpd

• 主配置文件

cat > /etc/vsftpd/vsftpd.conf <<EOF
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
anon_world_readable_only=NO
chroot_local_user=YES
guest_enable=YES
guest_username=apache
pam_service_name=/etc/pam.d/vsftpd
user_config_dir=/etc/vsftpd/user_conf
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
listen=YES
listen_port=21
use_localtime=YES
pasv_min_port=30000
pasv_max_port=30120
EOF

• 用户路径配置文件

mkdir /etc/vsftpd/user_conf
cat > /etc/vsftpd/user_conf/user_name <<EOF
local_root=/opt/web/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
EOF

• 最后重启服务

service vsftpd restart

添加第二个ftp用户的方法：1.在“user.txt”中依次添加用户名和密码; 2.重新载入db “db_load -T -t hash -f /root/user.txt /etc/vsftpd/vsftpd_login.db”; 3.在“/etc/vsftpd/user_conf”中复制原来的文件，这儿需要注意的是ftp的用户名和user的文件名一定要相同。并修改路径，最后重启vsftpd

• 概要：cron的作用是计划任务;需要安装的软件：crontabs、vixie;启动的服务：crond
• 下面是一些CENTOS6.X系列的示例

例一：每晚十点钟重启mysql
0   22  *   *   *   service mysql restart

例二：每月5、10、15日的1:50重启mysql
50  1   5,10,15 *   *   service mysql restart

例三：每月1到20日的1:50重启mysql
50  1   1-20    *   *   service mysql restart

例四：每隔两分钟重启mysql服务
*/2 *   *   *   *   service mysql restart
1-59/2  *   *   *   *   service mysql restart

例五： 晚上11点到早上八点之间，每隔一个小时重启mysql
0   23-7/1  *   *   *    service mysql restart

例六：每天17:00到22:00之间每隔30分钟重启mysql
0,30        17-22       *   *   *   service mysql restart
0-59/30 17-22       *   *   *   service mysql restart

例七：五月的第一个星期日早晨1点59分重启mysql
59  1   1-7 5   *   test    `date +\%w` -eq 0 && service mysql restart

例八：每隔两个小时重启mysql
0   */2 *   *   *       service mysql restart

例九：每隔30s重新启动mysql
*/1 *   *   *   *   service mysql restart   &&  sleep 30s   &&   service mysql restart

PS: 以上例子可以使用crontab -e创建，也可以写入/etc/cron.d/下面自己创建的文件中比如test，然后进入该目录（/etc/cron.d）使用命令”crontab test”使文件生效，这儿需要注意的是使用crontab -e创建的文件是保存在/var/spool/cron目录下面相应的用户文件当中的，使用 crontab test会破坏/var/spool/cron目录下面相应的用户文件，当然的使用crontab -e却不会破坏/etc/cron.d自己创建的文件，因为crond只会读取/var/spool/cron的文件

• 身份识别(Identify)

root        --- 表示root的账号身份
system_u    --- 表示系统程序方面的识别，通常就是程序
user_u      --- 代表一般用户账号相关的身份

• 角色(Role)

object_r    --- 代表的是文件或目录等文件资源，这是最常见的
system_r    --- 代表的就是程序，不过一般用户也会被指定为system_r

• 类型(Type)

Type        --- 在文件资源(object)中称为类型(Type)
Domain      --- 在主体程序(Subject)中则称为域(Domain)

• 当你在单纯地复制时，SELinux的Type字段会继承自目标目录，如果是移动的话就会连同SELinux的类型也会被移动过去
• 常用命令以及一些参数：

chcon       --- 改变SELinux的状态
    -R              --- 连同该目录下的子目录也同时修改
    -t              --- 后面接安全性环境的类型字段
    -u              --- 后面接身份识别
    -r              --- 后面接角色
    --reference     --- 拿某个文件当范例来修改后续接的文件类型
restorecon [-Rv] file|dir   --- 恢复成原有的SELinux Type类型
    -R          --- 连同子目录一起修改
    -v          --- 将过程显示到屏幕上 
semanage fcontext -l -{a|d|m} [-frst] file_spec --- 如果没有semanage这个命令，需要先用"yum install policycoreutils-python"
    -l      --- 表示查询的意思
    -a      --- 增加一个默认类型
    -m      --- 修改一个默认配置
    -d      --- 删除一个默认的配置
seinfo [-Atrub]         --- 查看策略提供的规则，如果没有这个命令，需要使用命令"yum  install setools-console"安装
    -A      --- 列出SELinux的状态、规则布尔值、身份识别、角色。类别等所有信息
    -t      --- 列出SELinux的所有类别(type)的种类
    -r      --- 列出SELinux的所有角色(role)种类
    -u      --- 列出SELinux的所有身份识别(user)种类
    -b      --- 列出所有规则的种类(布尔值)
    sesearch [--all] [-s 主体类别] [-t 目标类型] [-b 布尔值]   --- 查询详细的规则
    --all   --- 列出该类别或布尔值的所有相关信息
getsebool -a        --- 查询系统内所有的布尔值设置状况
setsebool [-P] 布尔值=[0|1]        --- 设置布尔值
    -P      --- 直接将设置写入配置文件，重启后依然有效
setrouobleshoot ---这个服务会将关于SELinux的错误信息与解决方法记录到/var/log/messages与/var/log/setroubleshoot/*中，使用以下命令进行安装：yum install setroubleshoot setroubleshoot-server.排错的步骤就是根据/var/log/messages中的setroubleshoot错误信息，按照提示进行就可以了
/etc/init.d/auditd restart

• 一些示例

semanage fcontext -l | grep '/var/www'      --- 查询/var/www目录下的默认类型有哪些
mkdir /opt/web  --- 我们在/srv下创建了一个目录并且通过下面这个命令把他的默认类型设置为public_content_t类型
semanage fcontext -a -t public_content_t "/opt/web(/.*)?"

PS:如果从disable转到启动SELinux的模式时，由于系统必须要针对文件写入安全性环境的信息，因此开机过程会花费不少时间来等待重新写入SELinux安全性环境(有时候也称为SELinux Label)，而且在写完之后还需要再次重新启动一次，这需要等待很长一段时间；如果在重新写入SELinux Type(Relable)时出错，可以使用”restorecon -Rv /”重新还原SELinux的类型，就可以处理了