> Я к тому, что там есть еще ключик - anon_other_write_enable.

Спасибо, добавил, рестартанул, не помогло, уже вот такой конфиг.

anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

anon_umask=022
anon_root=/var/ftp/pub

dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/xferlog
vsftpd_log_file=/var/log/vsftpd.log

xferlog_std_format=YES
listen=YES

chown_uploads=YES
chown_username=ftp

pasv_enable=YES

chroot_local_user=YES
pam_service_name=vsftpd
userlist_enable=NO
tcp_wrappers=YES
listen_port=21
syslog_enable=YES

Спасибо за совет.
# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   enforcing
Mode from config file:          enforcing
Policy version:                 21
Policy from config file:        targeted

# sestatus -b | grep ftp
allow_ftpd_anon_write                  off
allow_ftpd_full_access                 off
allow_ftpd_use_cifs                    off
allow_ftpd_use_nfs                     off
allow_tftp_anon_write                  off
ftp_home_dir                           off
ftpd_connect_db                        off
ftpd_disable_trans                     off
ftpd_is_daemon                         on
httpd_enable_ftp_server                off
tftpd_disable_trans                    off

Поправил
/etc/selinux/config
SELINUX=disabled

Как пременить без перезагрузки? (не смог найти в гугле)

cat /selinux/enforce
0

# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /selinux
Current mode:                   permissive
Mode from config file:          disabled
Policy version:                 21
Policy from config file:        targeted

Это как понимать?

Ну вообще называется, начинаем собирать глюки!

setenforce 0
Не могу ЗАЛОГИНЕТСЯ, а в логах ОК
Sep 26 20:24:34 servag vsftpd: Mon Sep 26 14:24:34 2011 [pid 27330] CONNECT: Client "194.0.109.66"
Sep 26 20:24:34 servag vsftpd: Mon Sep 26 14:24:34 2011 [pid 27330] FTP response: Client "194.0.109.66", "220 (vsFTPd 2.0.5)"
Sep 26 20:24:35 servag vsftpd: Mon Sep 26 14:24:35 2011 [pid 27330] FTP command: Client "194.0.109.66", "USER anonymous"
Sep 26 20:24:35 servag vsftpd: Mon Sep 26 14:24:35 2011 [pid 27330] [anonymous] FTP response: Client "194.0.109.66", "331 Please specify the password."
Sep 26 20:24:35 servag vsftpd: Mon Sep 26 14:24:35 2011 [pid 27330] [anonymous] FTP command: Client "194.0.109.66", "PASS <password>"
Sep 26 20:24:35 servag vsftpd: Mon Sep 26 14:24:35 2011 [pid 27329] [ftp] OK LOGIN: Client "194.0.109.66", anon password "aa@aa.lk"

А в тотале сообщается вот такое
500 OOPS: vsftpd: refusing to run with writable anonymous root

setenforce 1
А вот так могу залогинется!!!
Эх... чёт совсем умаялся я. И ребутать ни как нельзя (ну если только не разозлюсь)...

Эта ошибка возникает, когда директория, заданная в конфигурационном файле vsftpd.conf как “anon_root=”, имеет права rwxrwxrwx (777).
Чтобы исправить ошибку, достаточно дать права на эту директорию r-xr-xr-x (555)

Спасибо гуглу.

> это понимать как полное нежелание думать и учиться самостоятельно:

К счастью это не так, просто Selinux ни когда, ни разу ни в зуб ногой....

> "Current mode: permissive"

Не знаком ни с одним понятием, нужно всё копать... а тут уже сам софт немного меня устал..
> полностью перевести ядро linux в secure-level (selinux=disable) можно только
> перезагрузкой в RH-based

Ок спасибо.

Я как по VOIP, админ в отпуске. Нужно ftp врубить, что бы правильно инет протестить =))), просто если начал бросить не могу... наверное нужно отдохнуть.

Ваше предложение по виртуалке верное, но тут свой гемор, комп тормозит рабочий и много масса приятных неожиданностей.
Просто есть такая тема с vsftpd , на одном серваке работает на другом не будет, один друг делился вот таким впечатлением, вот и нужно на боевом сделать, думал проще будет всё это.

Всегда напоминаю про SELinux  админу, что бы отключал, а вообще комп давно трудиться, не знаю почему не отключили, я кажись тогда в больнице был...

> полностью перевести ядро linux в secure-level (selinux=disable) можно только
> перезагрузкой в RH-based

Перезагрузил, всё чисто, буду тестить ftp....

# sestatus
SELinux status:                 disabled

Всё господа, спасибо за посильную помощь, забедил его

Вот кому может конфиг пригодиться
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=0022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_world_readable_only=NO
anon_umask=0022
anon_root=/var/ftp/pub/

dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=NO
chown_uploads=YES
chown_username=ftp

ftp_username=ftp
xferlog_file=/var/log/xferlog
vsftpd_log_file=/var/log/vsftpd.log

xferlog_std_format=YES
listen=YES

pasv_enable=YES

chroot_local_user=YES
pam_service_name=vsftpd
userlist_enable=NO
tcp_wrappers=YES
listen_port=21
syslog_enable=YES
log_ftp_protocol=YES

Вот список граблей
1) Отключение SeLinux и перезагрука сервера, в моём случае обязательно
2) На директорию anon_root=/var/ftp/pub/ дать права 555
3) Обязательно создать директорию в pub и дать ей права на запись и чтения как для группы, так и пользователя ftp