【FileZilla错误】500 OOPS: could not read chroot() list file:/etc/vsftpd/chroot_list

本文解决了在Centos7.2环境下使用vsftpd时遇到的连接错误问题,通过禁用chroot设置,使Windows上的FileZilla能够成功连接到FTP服务器。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

环境:ECS里 Centos 7.2 ,安装了vsftpd,

           Windows安装了FileZilla

 

问题:

当链接时报错:500 OOPS: could not read chroot() list file:/etc/vsftpd/chroot_list

 

两种解决办法:

一是建立chroot_list文件,配置用户名,权限,比较麻烦,暂不细述,可以去度娘

 

二是非常简单的,懒人的做法,不安全,测试用是没问题

vim /etc/vsftpd/vsftpd.conf   #编辑vsftpd配置文件

找到以下三行,注释掉就行可以了

chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list

改为

#chroot_local_user=YES
#chroot_list_enable=YES
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list


重启FTP

systemctl restart vsftpd

用户名可以正常进入,解决问题
 

<think>我们正在处理用户关于在Ubuntu系统中安装和配置vsftpdFTP服务器的问题。根据用户的要求,我们将参考提供的引用内容,并结合常见的配置步骤进行回答。需要注意的是,用户提供的引用内容存在一些不一致和错误(例如引用[3]中的配置项有拼写错误),因此我们将以官方最佳实践和常见配置为准,同时参考引用中的有效信息。步骤概述:1.安装vsftpd2.配置vsftpd(编辑配置文件/etc/vsftpd.conf)3.设置用户访问和权限(包括用户列表、匿名访问设置等)4.配置SSL/TLS(可选,但推荐)5.防火墙设置6.重启vsftpd服务详细步骤:1.安装vsftpd在Ubuntu系统中,使用包管理器安装vsftpd:```bashsudoaptupdatesudoaptinstallvsftpd```2.配置vsftpd编辑配置文件`/etc/vsftpd.conf`。以下是常见的安全配置,禁止匿名登录,并允许本地用户登录,同时将用户限制在其主目录中(chroot):```#禁止匿名登录anonymous_enable=NO#允许本地用户登录local_enable=YES#允许用户上传文件write_enable=YES#将本地用户限制在其主目录chroot_local_user=YES#允许用户上传文件时使用chrootallow_writeable_chroot=YES#使用用户列表文件来指定允许登录的用户(可选,如果需要的话)#userlist_enable=YES#userlist_file=/etc/vsftpd.user_list#userlist_deny=NO#表示仅允许userlist_file中的用户登录```注意:关于用户列表的配置,引用[4]提到:当设置`userlist_deny=NO`时,只有在`userlist_file`中明确列出的用户才能登录。如果不需要用户列表,可以不用设置。3.创建用户和设置权限如果需要创建专门用于FTP的用户,可以创建一个系统用户并设置密码。例如,创建用户`ftpuser`:```bashsudoadduserftpuser```然后,如果需要将该用户加入允许登录的列表(如果启用了用户列表),则将其添加到`/etc/vsftpd.user_list`文件中(每行一个用户名)。4.配置SSL/TLS(可选,但推荐)为了安全,建议启用SSL加密。首先创建证书,引用[1]提供了生成自签名证书的命令:```bashsudomkdir/etc/certsudoopensslreq-x509-nodes-days365-newkeyrsa:2048-keyout/etc/cert/vsftpd.pem-out/etc/cert/vsftpd.pem```然后在配置文件中添加SSL相关配置:```#启用SSLssl_enable=YES#允许显式SSL(客户端使用AUTH命令)allow_anon_ssl=NOforce_local_logins_ssl=YESforce_local_data_ssl=YES#设置证书路径rsa_cert_file=/etc/cert/vsftpd.pemrsa_private_key_file=/etc/cert/vsftpd.pem```5.防火墙设置引用[2]提到需要开放FTP端口(20和21)以及被动模式可能使用的端口范围(如果配置了被动模式)。配置被动模式端口范围(可选):在配置文件中添加:```pasv_min_port=40000pasv_max_port=50000```然后在防火墙中允许这些端口:```bashsudoufwallow20/tcpsudoufwallow21/tcpsudoufwallow40000:50000/tcpsudoufwreload```6.重启vsftpd服务```bashsudosystemctlrestartvsftpd```测试连接:使用FTP客户端(如FileZilla)连接服务器,使用创建的用户名和密码登录。如果启用了SSL,则选择显式FTPoverTLS。注意事项:-配置文件中每行配置不能有尾随空格(引用[3]提到血的教训)。-如果用户被限制在主目录(chroot),并且需要上传文件,则必须设置`allow_writeable_chroot=YES`(高版本vsftpd支持),否则需要设置用户主目录为非可写,并在其下创建可写的子目录。常见问题:-连接问题:检查防火墙、配置文件是否正确、服务是否运行。-权限问题:确保用户有足够的权限访问其主目录。以上步骤结合了多个引用的内容,并修正了引用中的错误(如引用[3]中的配置项拼写错误:`no_anon_passwrod`应为`no_anon_password`,且该配置项并不常用,我们使用更标准的配置)。根据用户要求,我们生成相关问题:§§相关问题§§1.如何为vsftpd配置被动模式?2.如何设置vsftpd以支持匿名上传?3.如何解决vsftpd连接中的常见错误(如500OOPS:vsftpd:refusingtorunwithwritablerootinsidechroot)?4.如何配置vsftpd使用虚拟用户?5.如何配置vsftpd以支持IPv6?</think>### 在 Ubuntu 系统中安装和配置 vsftpd FTP 服务器 #### 一、安装 vsftpd ```bash sudo apt update sudo apt install vsftpd ``` #### 二、基本配置(编辑配置文件) ```bash sudo nano /etc/vsftpd.conf ``` 修改以下关键参数(参考引用[3][4]): ```ini # 核心设置 listen=YES anonymous_enable=NO # 禁用匿名登录 local_enable=YES # 允许本地用户登录 write_enable=YES # 允许文件上传 chroot_local_user=YES # 限制用户在主目录 allow_writeable_chroot=YES # 允许chroot目录可写 utf8_filesystem=YES # 支持中文文件名 # 用户访问控制(引用[4]) userlist_enable=YES userlist_file=/etc/vsftpd.user_list userlist_deny=NO # 仅允许列表中的用户登录 # 端口设置(引用[2]) pasv_min_port=40000 pasv_max_port=50000 ``` #### 三、创建用户和权限设置 1. **创建专用用户**(避免使用root): ```bash sudo adduser ftpuser sudo passwd ftpuser ``` 2. **配置用户白名单**: ```bash sudo nano /etc/vsftpd.user_list ``` 添加允许登录的用户名(每行一个): ``` ftpuser ``` #### 四、防火墙配置(引用[2]) ```bash sudo ufw allow 20/tcp sudo ufw allow 21/tcp sudo ufw allow 40000:50000/tcp # 被动模式端口范围 sudo ufw reload ``` #### 五、SSL加密配置(引用[1]) 1. 生成证书: ```bash sudo mkdir /etc/cert sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \ -keyout /etc/cert/vsftpd.pem -out /etc/cert/vsftpd.pem ``` 2. 在配置文件中添加: ```ini ssl_enable=YES rsa_cert_file=/etc/cert/vsftpd.pem rsa_private_key_file=/etc/cert/vsftpd.pem allow_anon_ssl=NO force_local_data_ssl=YES force_local_logins_ssl=YES ``` #### 六、重启服务并测试 ```bash sudo systemctl restart vsftpd sudo systemctl status vsftpd # 检查状态 ``` 测试连接: ```bash ftp localhost # 使用创建的账号登录 ``` #### 常见问题解决 1. **连接超时**:检查防火墙设置(引用[2]) 2. **500 OOPS错误**:确认配置文件中无空格结尾(引用[3]) 3. **文件权限问题**:确保用户对目录有写权限: ```bash sudo chown -R ftpuser:ftpuser /home/ftpuser ``` ###
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值