linux vsftpd 相关记录

1、报错：
vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot ()错误的解决方法

当我们限定了用户不能跳出其主目录之后，使用该用户登录FTP时往往会遇到这个错误：
500 OOPS: vsftpd: refusing to run with writable root inside chroot ()
这个问题发生在最新的这是由于下面的更新造成的：

• Add stronger checks for the configuration error of running with a writeable root directory inside a chroot(). This may bite people who carelessly turned on chroot_local_user but such is life.

从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。

要修复这个错误，可以用命令chmod a-w /home/user去除用户主目录的写权限，注意把目录替换成你自己的。或者你可以在vsftpd的配置文件中增加下列两项中的一项：

allow_writeable_chroot=YES

2、如果使用腾讯云做ftp server，服务端的vsftpd.conf 加上以下三个配置：
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=60000
注：意思是ftpserver使用50000－60000的随机端口来传输数据。
并在腾讯云安全组放行50000－60000数据端口以及命令端口20,21

ftp客户端配置为“主动模式”，连接服务端的数据端口进行数据传输。