vsftpd升級之後的bug修複

1 issue

當升級vsftpd或者vsftpd-ext後，登入ftp網站可能會出現以下錯誤資訊：

500 OOPS: vsftpd: refusing to run with writable root inside chroot ()

原因是新版的vsftpd的以下更新：

- Add stronger checks for the configuration error of running with a writeable root directory inside a chroot(). This may bite people who carelessly turned
on chroot_local_user but such is life.

這個問題是你的使用者根目錄是可寫的，但在新的更新中，當使用chroot限制功能時是不被允許的。

2 solution

為了修複這個bug，有以下兩種解決辦法：

1. 去除掉使用者根目錄的寫入權限，使用以下命令：chmod a-w /path/to/users/root/directory

但這種方法會讓該使用者可以瀏覽到ftp伺服器的其它檔案系統，失去了chroot的意義

2. 添加以下的語句到vsftpd的設定檔中，以此來添加安全性檢查

對於標準的vsFTPd（vsftpd）：

allow_writeable_chroot = YES

對於擴充版的vsFTPd（vsftpd-ext）：

allow_writable_chroot = YES

——Rango Chen