2017年10月29日 (日) 06:23 Hovercool

2017-10-29T06:23:41Z

←上一版本		2017年10月29日 (日) 06:23的版本
第92行：		第92行：
	2. 500 OOPS: vsftpd: refusing to run with writable root inside chroot()		2. 500 OOPS: vsftpd: refusing to run with writable root inside chroot()

	~~将 ftp主目录去除写权限，如：~~		方案一，将 ftp主目录去除写权限

	chmod a-w /home/webadmin/		$ chmod a-w /home/webadmin

			方案二，/etc/vsftpd.conf中加入

			allow_writeable_chroot=YES

2017年10月29日 (日) 06:19 Hovercool

2017-10-29T06:19:06Z

←上一版本		2017年10月29日 (日) 06:19的版本
第52行：		第52行：
	为对应目录增加webadmin的读写权限：		为对应目录增加webadmin的读写权限：

	# chown webadmin.webadmin /home/webadmin~~/webapps~~		# chown webadmin.webadmin /home/webadmin

	好了，再登陆试试？		好了，再登陆试试？
第81行：		第81行：
	...		...
	</pre>		</pre>

			=三、补充=

			1. 530 Login incorrect.

			将 /etc/pam.d/vsftpd中下一句注释:

			# auth required pam_shells.so

			2. 500 OOPS: vsftpd: refusing to run with writable root inside chroot()

			将 ftp主目录去除写权限，如：

			chmod a-w /home/webadmin/

2015年5月6日 (三) 12:41 Hovercool

2015-05-06T12:41:10Z

新页面

= 一、安装 =
很简单：
apt-get install vsftpd

= 二、配置 =
这里才是重点，vsftpd支持两种形式的用户，一为本地用户，即为当前电脑上的用户；二为虚拟用户，即只是ftp上的用户，在本地电脑中实际这个用户并不存在。

这里我们先说使用本地用户来使用ftp吧。

在安装好vsftpd后，会在/etc/目录下生成一个配置文件：
/etc/vsftpd.conf
我们下面所做的配置更改其实都是更改这个文件，当然更改后需要把ftp重启，后面这点将不再强调：
# /etc/init.d/vsftpd restart

默认情况下，vsftpd是不允许任何本地用户直接通过ftp登陆的，所以我们先要打开这个权限：

<pre>
# Uncomment this to allow local users to log in.
#local_enable=YES #把开头的注释去掉即可
</pre>

打开权限后，原则上来说，本地的任何用户都能够通过ftp登陆了，读者可以验证一下……

当然，你肯定登陆不上，为什么？vsftpd -- very saft ftp，如果这样的话就对不起 vsftpd这个名字了(想像一下以root形式登陆……)

因为在安装之后，vsftpd已经把 root这类常用的用户加入了屏蔽列表：

/etc/ftpusers:
<pre>
root
daemon
bin
sys
sync
games
man
lp
mail
news
uucp
nobody
</pre>

为了方便管理，我们还是新建一个用户吧：

# useradd -G ftp -d /home/webadmin -M webadmin

设置密码：

# passwd webadmin

为对应目录增加webadmin的读写权限：

# chown webadmin.webadmin /home/webadmin/webapps

好了，再登陆试试？

其他的一些配置：
<pre>
...

# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
# 关闭匿名登陆
anonymous_enable=NO
#
# Uncomment this to allow local users to log in.
# 允许使用本地帐户登陆ftp
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
# 使能写操作
write_enable=YES
#
# You may restrict local users to their home directories. See the FAQ for
# the possible risks in this before using chroot_local_user or
# chroot_list_enable below.
# 使用户只能在自己的家目录操作
chroot_local_user=YES

...
</pre>

其他参考资料：

http://www.linuxdiyf.com/viewarticle.php?id=85618

http://hi.baidu.com/wangyongcan/item/785af12dabcc98d70e37f9c4

http://linux.chinaunix.net/techdoc/net/2006/02/15/927763.shtml

http://www.cnblogs.com/hhuai/archive/2011/02/12/1952647.html

安装配置vsftpd - 版本历史

2017年10月29日 (日) 06:23 Hovercool

2017年10月29日 (日) 06:19 Hovercool

2015年5月6日 (三) 12:41 Hovercool