通過FTP伺服器接收由IP攝像頭上傳的抓圖檔案，在通過Apache實現到HTTP的訪問，結果配置FTP和Apache遇到了奇怪的許可權問題，與一般的問題不同，經過驗證，終於找打瞭解決方案。

403 許可權問題

無論什麼問題，首先禁用SELinux，看看是否正常。
禁用SELinux許可權的方法是：setenforce 0
開啟許可權是：setenforece 1
一般情況下，生產伺服器建議開啟SELinux，以免遭受莫名攻擊。

搜尋許可權問題

Apache日誌提示：because search permissions are missing on a component of the path
一般為目錄許可權問題，需要注意的是對於需要HTTP訪問的目錄必需從根開始的到需要訪問的檔案的上級目錄一定需要具有執行許可權(如果目錄不是apache執行的使用者，或者添加了組，那麼其他使用者就需要執行許可權）。注意SELinux也會出現上述錯誤。
需要特別注意的是所有

chmod o+x /home/ftp
chmod 755 /home/ftp

FTP目錄（home目錄）無法被http訪問的問題

在開啟SELinux下，一般FTP目錄為ftp使用者的目錄，屬於系統資源，SELinux不允許httpd訪問，需要新增http角色型別（httpd_sys_content_t ），這樣，這個目錄的檔案就可以訪問了。
命令如下：

// Apache httpd可以訪問
chcon -R -t httpd_sys_content_t /data/ftp/camera
// Aapache httpd 可以讀寫（注意目錄許可權）
chcon -R -t public_content_rw_t  /data/ftp/camera
// Apache httpd 可以讀寫系統目錄
chcon -R -t httpd_sys_rw_content_t /data/ftp/camera

我測試了一些相關的SELinux相關的相關選項，發現意義不大。
如果希望查詢相關的SELinux選型，可以通過命令：
getsebool -a | grep http
SELinux設定啟用命令如下：
setsebool -P allow_ftpd_anon_write=1

通過restorecon -R -v /data/ftp/camera或者chcon -R -t defalut_t /data/ftp/camera恢復所有SELinux角色配置後，發現檔案即無法訪問。
通過ls -lZ 命令可以檢視角色配置策略。

通用通過檢視審計日誌( /var/log/audit/audit.log)發現由於目標SELinux配置導致的訪問拒絕：

type=AVC msg=audit(1497436934.937:33464): avc: denied { getattr } for pid=26873
comm=”httpd” path=”/data/ftp/test/index.html”
dev=”dm-0” ino=204159993
scontext=system_u:system_r:httpd_t:s0
tcontext=unconfined_u:object_r:default_t:s0
tclass=file

從上面可以看出：
scontext=system_u:system_r:httpd_t:s0，
而目標內容為：
tcontext=unconfined_u:object_r:default_t:s0
這也就產生了httpd日誌的問題：
[Wed Jun 14 18:44:52.696084 2017] [core:error] [pid 26872] (13)Permission denied: [client 192.168.88.225:57438] AH00035: access to /img1/YUNBO-LEFT-AISLE/2017-06-14/001/jpg/13/52/46[M][[email protected]][0].jpg denied (filesystem path ‘/data/ftp/camera/YUNBO-LEFT-AISLE/2017-06-14/001/jpg/13/52/46[M][[email protected]][0].jpg’) because search permissions are missing on a component of the path