vsftp的unrecognised :unallow_writeable_chroot=YES

最新推荐文章于 2024-12-19 11:45:35 发布

转载最新推荐文章于 2024-12-19 11:45:35 发布 · 1.3k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：https://blog.youkuaiyun.com/tz986548749/article/details/103979863

本文主要介绍了在Linux系统中遇到vsftpd配置文件中`allow_writeable_chroot=YES`不被识别的问题。解决方案是将该配置替换为`write_enable=YES`，并重启vsftp服务以使更改生效。此方法成功解决了Linux环境中FTP写权限的配置问题。

1、原因
配置文件中allow_writeable_chroot=YES无法识别（centos可识别，但linux不行）

2、解决方法
修改/etc/vsftpd.conf
其他配置不变，将上面出错语句替换为write_enable=YES（ Linux）

重启vsftp服务器。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

zhangxj_study

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

vsftpd之chroot_local_user chroot_list_enable chroot_list_file

qq_37705525的博客

03-27

844

vsftpd之chroot_local_user chroot_list_enable chroot_list_file

vsftpd超实用技巧详解（二）限制用户逃出家目录

笨办法学linux的博客

08-09

1103

上一篇主要讲到了匿名用户和系统用户登录服务器的上传和下载等操作，这篇文章主要是讲解怎么限制用户的活动范围。当匿名用户登录到ftp服务器，本身是不能切换根目录的，所以这里主要是对系统用户做限制。实例：不加以限制前： lftp lutixia@192.168.0.103:~> cd / cd 成功, 当前目录=/ lftp lutixia@192.168.0.103:/> ...

参与评论您还未登录，请先登录后发表或查看评论

500 OOPS: unrecognised variable in config file: allow_writeable_chroot

qq_45116869的博客

06-18

1万+

ftp虚拟用户配置出现错误，系统centos6.5

打开Linux ftp服务，如：vsftpd: unrecognized service

君子不器

04-07

7159

打开Linux ftp服务，如：vsftpd: unrecognized service 标签： servicevsftpdstart 分类： Linux 打开Linux ftp服务，如：vsftpd: unrecognized service [root@BZXXDBS02 ~]# service vsftpd start vsftpd: unrecognized servic

writable writeable的差别，是真有别，还是误输入?vsftpd.conf中allow_writeable_chroot才正确

idjoy的专栏

01-24

1万+

解决vsftpd的refusing to run with writable root inside chroot错误，但是在writable writeable一字差别上耽误了点时间。vsftpd.conf中allow_writeable_chroot才正确。只感觉其一才是语法正确的，英语不够好，谁来指导

VSFTP报错chroot错误解决办法及阿里云主机FTP连接慢的问题

weixin_34018202的博客

01-12

365

系统 centos7服务器阿里云错误截图解决办法：编辑配置文件，加入allow_writeable_chroot=YES这样一行问题原因：新版析vsfptd加入了安全需求，切根不允许写，要加这个选项。才可以连接慢的原因：阿里云是封随机端口的，所以要采用直连模式，也就是取消被动模式编辑配置文件加入pasv_enable=no这个选项是关闭被动模式，不启用随机端口，如果...

运维小白必学篇之基础篇第十五集：FTP实验

2302_77582029的博客

06-05

534

运维小白必学篇之基础篇第十五集：FTP实验

docker-vsftpd::spouting_whale:vsftpd基于Centos 7的Docker映像。支持被动模式和虚拟用户

04-30

fauria / vsftpd 该Docker容器实现了具有以下功能的vsftpd服务器： Centos 7基本图像。 vsftpd 3.0 虚拟用户被动模式登录到文件或STDOUT。从安装。... 您可以使用以下命令下载图像： docker pull fauria/vsftpd...

Linux_VSFTP服务器.doc

01-03

Linux VSFTP 服务器详解 Linux VSFTP 服务器是 Linux 操作系统中的一种安全 FTP 服务器，它提供了强大的安全机制来保护文件传输。下面是关于 Linux VSFTP 服务器的详细知识点：一、Linux FTP 服务器分类 Linux ...

linux十二章-虚拟用户访问ftp.mp4

07-07

ftp--虚拟用户 Benet6.0 S2 LINUX 第十二章实验报告姓名：李勰所在班级： hb3017 日期： 2020 年 7 月 7 日实验任务 1. 搭建服务之前先关闭防火墙和selinux systemctl stop firewalld systemctl disable firewalld setenforce 0 2.挂载并安装软件vsftpd和ftp。（服务端和客户端） mount /dev/cdrom /mnt/ （挂载） rpm -ivh /mnt/Packages/vsftpd-3.0.2-22.el7.x86_64.rpm （安装服务端） rpm -ivh /mnt/Packages/ftp-0.17-67.el7.x86_64.rpm （安装客户端） 3.构建匿名可上传的FTP服务器，操作目录为 /var/ftp/pub 注：在客户端登录后，默认情况下是可以下载的，但不能上传。 3.1配置主配置文件：vim /etc/vsftpd/vsftpd.conf 添加： anon_upload_enable=YES （允许匿名上传） 3.2修改完成之后重启服务systemctl restart vsftpd 3.3 修改文件目录的w权限：chmod o+w /var/ftp/pub/ 3.4 查看并验证：ls -lhd /var/ftp/pub/ 3.5 知识扩充：anon_mkdir_write_enable=YES （允许匿名用户可创建目录） anon_other_write_enable=YES （允许匿名用户可删、可覆盖） anon_umask=022 （允许匿名用户上传文件有r权限，没有r权限不可下载） vim /var/ftp/pub/.message （切换目录提示信息） dirmessage_enable=YES （开始主配置文件该功能默认开启） 4.构建本地用户验证的FTP服务器，本地用户为zhangsan lisi wangwu，并将其禁锢到宿主目录中，上传的权限掩码值为022（默认） 4.1 创建本地用户zhangsan、lisi、wangwu。并设置密码。（创建的用户不需要登录操作系统，只需要登录ftp。） useradd -s /sbin/nologin zhangsan useradd -s /sbin/nologin lisi useradd -s /sbin/nologin wangwu 4.2 完成上一部操作，就可以使用本地用户访问，要禁锢需要修改只配置文件 chroot_local_user=YES （是否将用户禁锢在主目录） allow_writeable_chroot=YES （允许被限制用户的主目录具有写的权限）重启服务并测试。 4.3 知识扩充：chroot_list_enable=YES （开启白名单功能，允许白名单中的用户随意切换目录） chroot_list_file=/etc/vsftpd/chroot_list（白名单所在位置，需自己创建） cd /etc/vsftpd/ vim chroot_list :（文件中填写允许切换的用户） 5.结合user_list文件限制用户，仅允许zhangsan lisi 用户访问（设置白名单或黑名单） 5.1修改user_list vim user_list，添加zhangsan、lisi。 5.2修改主配置文件：userlist_enable=NO （不禁用user_list列表中的用户） 6.设置服务器的监听地址，并将端口修改为2121 重启服务测试 6.1.主配置文件添加：listen_port=2121 6.2.重启服务：systemctl restart vsftpd 6.3. netstat -anutp |grep "vsftpd" 进行查看 7.设置FTP虚拟用户，readuser，writeuser 1.创建用户列表 2.生成db文件（数据库） 3.权限管理 4.新建虚拟用户映射账号（系统账号） 5.pam认证文件 6.修改配置文件 7.1.创建虚拟用户文件 cd /etc/vsftpd/ vim vusers.list （奇数为用户名，偶数为密码） readuser 666666 Writeuser 666666 7.2. 生成db文件（数据库） 1. 建立虚拟FTP用户的帐号数据库文件用到db_load工具先安装软件包 rpm -ivh libdb-utils-5.3.21-19.el7.x86_64.rpm （默认已安装） 2. db_load -T -t hash -f vusers.list vusers.db 通db_load工具创建出Berkeley DB格式的数据库文件 7.3. 配置权限 chmod 600 vusers.* （保证其安全性） 7.4. 新建虚拟用户映射账号（系统账号） useradd -d /viruser -s /sbin/nologin virtual 7.5. pam认证文件在vsftpd服务器中，用户认证是通过PAM（Pluggable Authentication Module,可插拔认证模块）机制来实现的，该机制包含灵活的选择认证方式。 vim /etc/pam.d/vsftpd.vu（此文件名可自定义）加入以下两行 auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vusers account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vusers 7.6. 修改主配置文件 vim /etc/vsftpd/vsftpd.conf（：g /^#/d） guest_enable=YES 启用用户映射功能（添加） guest_username=virtual 指定映射的系统用户名称（添加） pam_service_name=vsftpd.vu 指定新的PAM认证文件（修改） allow_writeable_chroot=YES （允许被限制用户的主目录具有写的权限） user_config_dir=/etc/vsftpd/dir 匿名配置文件目录（添加） mkdir dir 创建目录 7.7. 为虚拟用户建立独立的配置文件，启动服务并测试。注：虚拟用户配置文件时，将主配置文件中自定义的匿名用户相关设置注释掉。注：给映射用户的家目录设置o+r让虚拟用户有读取权限 1.用户可以上传：（anon_umask=022） anon_upload_enable=YES 2.用户可以创建目录： anon_mkdir_write_enable=YES 3.用户可以修改文件： anon_upload_enable=YES 允许上传文件（为了覆盖开启的） anon_other_write_enable=YES 允许重名和删除文件、覆盖 4.设置权限： readuser 用户可以登录，并可以浏览、下载，但无法上传 writeuser 用户可以登录，并可以浏览、下载，只可以上传文件 5.匿名用户或其他系统用户将不能登录 vim user_list，向其中添加readuser Writeuser vim /etc/vsftpd/vsftpd.conf （修改主配置文件） userlist_enable=YES //*启用user_list用户列表文件 userlist_deny=NO //*不禁用user_list列表中的用户登录详细实验步骤结果验证问题及分析

Ubuntu 14.04 vsftp refusing to run with writable root inside chroot问题解决方法

weixin_33704234的博客

03-23

365

将Ubuntu 9.04升级到了Ubuntu 14.04 LTS，结果发现vsftpd恢复配置后，无法登陆，FlashFXP日志提示：[18:33:18] Winsock 2.2 -- OpenSSL 1.0.1h 5 Jun 2014[18:33:24] [R] 正在连接到 10.10.10.111 -> IP=10.10.10.111 PORT=21[18:33:2...

vsftpd

热门推荐

striner的博客

11-30

1万+

之前在centOS7上搭建好了ftp服务器，然而在用windows的cmd远程登录ftp服务器时却报了一下错误：网上说什么的都有，最后在/etc/vsftpd/vsftpd.conf配置文件中添加了以下两句终于解决了问题。 chroot_local_user=YES ## 原本就有，取掉注释就好 allow_writeable_chroot=YES ## 添加修改后重启ftp...

vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot ()错误的解决方法

weixin_30764771的博客

05-11

156

---恢复内容开始--- 最近在安装了vsftpd后添加了虚拟账户后新建用户为新用户创立独立的工作目录因为虚拟用户在工作目录需要上传文件所以必须拥有此目录的W权限，但每当给此目录加上W权限后，就会报以下错误： vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot () 网上搜索解决方案...

解决vsftpd的refusing to run with writable root inside chroot错误

weixin_46065254的博客

03-19

3300

问题的是因为用户的根目录可写，并且使用了chroot限制，而这在最近的更新里是不被允许的。要修复这个错误，可以用命令chmod a-w /home/user去除用户根目录的写权限，注意把目录替换成你自己的。对于标准的vsftpd build (vsftpd):（我用的是此方法）

vsftp用户权限设置

xiaoqiaoi5685的博客

09-08

3481

vsftp用户权限设置

访问ftp时，报错：vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot ()解决方法

look_forward_future的博客

05-13

2359

从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。方法一：可以用命令去除用户主目录的写权限，如：chmod a-w /home/user方法二：可以在vsftpd的配置文件中添加一行配置：allow_writeable_chroot=YES 注意：修改完vsftpd的配置文件后，需要重启才会生效...

vsftp中chroot_list_file的意思

06-09

在vsftp配置中，chroot_list_file是一个选项，用于指定包含允许被chroot限制的FTP用户列表的文件路径。如果这个选项被设置了，那么在FTP登录时，vsftp会检查用户的用户名是否在chroot_list_file中，如果在，则使用chroot_local_user选项将用户限制在主目录中。如果用户的用户名不在列表中，则不会被限制在主目录中，可以访问系统中的其他文件或目录。这个选项的作用是，可以为某些FTP用户提供更高的权限，例如访问系统中的其他文件或目录，而不会被chroot限制。但需要注意的是，使用这个选项需要谨慎，确保只有可信用户才能被添加到chroot_list_file中，否则可能会导致系统的安全性受到威胁。