错误消息“ 500 OOPS：vsftpd：拒绝在chroot（）中使用可写根运行”-让用户入狱

到目前为止，我一直无法将FTP用户保留在其网站目录中。是否有一种解决方案既可以修复此错误，又可以将用户监禁在其目录中？

我更改的vsFTPd设置：

listen_port=9000
Set: anonymous_enable=NO
Uncomment: local_enable=YES
Uncomment: write_enable=YES
Uncomment: local_umask=022
Set: connect_from_port_20=NO
Uncomment: idle_session_timeout=600
Uncomment: data_connection_timeout=120
Comment out: #ftpd_banner=Welcome to blah FTP service. [should be on line 104]
Added: banner_file=/etc/issue.net
Uncomment: chroot_local_user=YES
Uncomment: chroot_local_user=YES
Uncomment: chroot_list_enable=YES
Uncomment : chroot_list_file=/etc/vsftpd.chroot_list

在文件末尾，我添加了：

# Show hidden files and the "." and ".." folders.
# Useful to not write over hidden files:
force_dot_files=YES

# Hide the info about the owner (user and group) of the files.
hide_ids=YES

# Connection limit for each IP address:
max_per_ip=10

# Maximum number of clients:
max_clients=5

# FTP Passive Settings
pasv_enable=YES
#If your listen_port is 9000 set this range to 7500 and 8500
pasv_min_port=[port range min]
pasv_max_port=[port range max]

有问题的用户mybloguser被监禁到她/他的网站目录下/srv/www/myblog，该用户不属于nano /etc/vsftpd.chroot_list文件。用户的主目录也是/srv/www/myblog过去使用过的目录。

我尝试了allow_writeable_chroot=YES无效的解决方案，实际上完全破坏了vsFTPd。

我试过了：

• 修复500 OOPS：vsftpd：拒绝在chroot（）中使用可写根运行

• vsFTPd在更新后停止工作

• vsFTPd在更新后停止工作

• 修复500 OOPS：vsftpd：拒绝在vsftpd的chroot（）中以可写根运行

我们如何才能解决此错误并使用户进入其主目录呢？

对于VSFTPD 3，

1. 去： /etc/vsftpd.conf

2. 并添加以下内容：

   allow_writeable_chroot=YES
   

   如果尚不存在，只需添加它。

3. 重新启动vsftpd服务：

   service vsftpd restart
   

它应该工作。

这个问题的真正解决方案：用户的主文件夹不应该可写只可读。

因此，如果用户站点位于文件夹中cat/example.com/http/，则文件夹cat必须具有chmod 555并且所有都可以。

在进一步审查此帖子后，在评论中发布了一个修复了我的问题的软件包。您可以通过我的名字或“商标”文档进行搜索： http //www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/。这是我进一步解决此问题的详细信息。

使用者仍会摇晃他们的家庭目录！！！

# ------------------------------------------------------------------------------
# SETUP FTP USERS --------------------------------------------------------------
# ------------------------------------------------------------------------------

# create the ftp users and lock them to the website directories
useradd -d /srv/www/[website/appname] -m [ftp user name]

# set the ftp account passwords
passwd [ftp user name]

# add the ftp users to the www-data user/group
adduser [ftp user name] www-data

# BUG FIX: 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
sudo add-apt-repository ppa:thefrontiergroup/vsftpd
sudo apt-get update
sudo apt-get install vsftpd

# Edit the vsftpd.conf and append this setting to the end of the file to keep users' jailed!
nano /etc/vsftpd.conf

# add all of the text between the starting [[ and ending ]]
# [[

# Keep non-chroot listed users jailed
allow_writeable_chroot=YES

# ]]

# restart the service for changes to take effect
sudo service vsftpd restart

#test ftp via secondary terminal window:
ftp [ftp user name]@[server ipaddress] [ftp port]

根据先前的答案“此问题的真正解决方案：用户的主文件夹不应只可写”。总体思路是正确的，但认识错误。

下面，我将尝试给出一个简单的示例：

首先，我们需要构建用户目录的拓扑：

 / home（ro）
   | -someuser（rw​​，700）
         | -ftp_upload（ro，555）-ch_rooting在这里，vsftpd必需为只读:(
           | -temp（rw，755）
           | -in_box（rw，755）
           | -out_box（rw，755）

vsftpd.conf剪切：

＃启用chrooting
chroot_local_user =是

＃chroot除了在chroot_list内部监听的所有用户
chroot_list_enable =是

＃例外清单。理想情况下，它应该为空白;）
chroot_list_file = / etc / vsftpd / chroot_list

＃将ftp根目录映射到特定目录
local_root = / home / someuser / ftp

此配置非常适合单用户配置。对于多用户，应另外使用“ user_config_dir”指令。

**更新20/09

------ **

这是一个棘手的解决方法，不是最好的主意，但是...如果您需要可写的ftp根文件夹，只需在启动前和启动后命令中插入权限更改命令。

1. 启动前-将服务器要求更改为只读权限（：

2. 启动服务器

3. 启动后-将权限更改为读写权限，或您需要的权限。

这几乎是toastboy70提到的。将ftp-root目录设置为ftp.ftp且不可写（/etc/vsftpd.conf）：anon_root = / srv / ftp

然后创建一个可写的子目录：/ srv / ftp / upload

我还需要将以下内容添加到/etc/vsftpd.conf文件中：

seccomp_sandbox=NO

而且不需要自定义仓库！

并取消注释行：

write_enable=YES

简单的解决方法是按照错误消息的提示进行操作：将根目录设为不可写，然后，如果需要启用上载，则创建一个具有写权限的子目录。无需更改配置。

经过3个小时的搜索，我上了Ubuntu 14.04.2 LTS VSFTPd 3。客户端访问后，主文件夹将显示为/ home / vimal。我已经以root权限登录了vimal。我已经创建了ftpShare文件夹，但是意义不大。

sudo chown vimal:vimal /home/vimal/ftpShare/

一些有用的命令：

sudo nano /etc/vsftpd.conf
sudo service vsftpd restart
sudo apt-get purge vsftpd
netstat -a | grep ftp
tcp        0        0        *:ftp         *:*        LISTEN
ftp://12.345.23.xxx/  for browser login

以上表示ftp守护程序正在运行

我有以下配置：

seccomp_sandbox=no
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
chroot_list_enable=NO
secure_chroot_dir=/var/run/vsftpd/empty
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
allow_writeable_chroot=YES

一旦FTP工作，您可能会进一步将其调整为特定需求，其中一些具有默认值，但我不记得确切。

在FTP客户端中看到的错误：

1. 500 OOPS：prctl PR_SET_SECCOMP失败

解。

seccomp_sandbox=no    

[在最初的注释部分结束后，将其添加到vsftpd.conf的第一行]

2. 500 OOPS：vsftpd：拒绝在chroot（）中以可写根运行

allow_writeable_chroot=YES

我在最后一行添加了它。

我解决了vsFTPd拒绝在Ubuntu服务器上的chroot（）内部使用可写根运行的问题，如下所示：

我刚刚在 vsftpd.conf文件中：

allow_writeable_chroot=YES