云服务器 ECS Linux vsFTPd 报错 500 OOPS: vsftpd，云服务器 ECS Linux 系统使用 vsFTPd 搭建的 FTP 服务，客户端连接时系统提示： 500 OOPS: vsftpd: refusing to run with writable root inside chroot()

遇到 "500 OOPS: vsftpd: refusing to run with writable root inside chroot()" 这个错误，通常意味着 vsftpd 服务器配置不允许在 chroot 环境中使用可写入的根目录。这是出于安全考虑，避免 FTP 用户对系统造成潜在的破坏。

要解决这个问题，你可以按照以下步骤操作：

1. 编辑 vsftpd 配置文件：

   • 使用 SSH 登录到你的阿里云 ECS 实例。
   • 找到 vsftpd 的配置文件，通常位于 /etc/vsftpd/vsftpd.conf。如果文件不存在或位置不同，请根据实际情况调整路径。

2. 修改配置：

   • 在配置文件中，找到或者添加以下几行配置来解决此问题。这些设置会限制 FTP 用户的权限，确保他们不能写入其 chroot 目录。

     # 禁止匿名登录
     anonymous_enable=NO
     # 启用本地用户登录
     local_enable=YES
     # 开启 chroot，限制用户在其家目录内
     chroot_local_user=YES
     # 确保用户的家目录是可读写的，但不包括 chroot 目录本身
     allow_writeable_chroot=YES
     

     注意：allow_writeable_chroot=YES 这一行配置可能会增加安全风险，因为它允许用户在其 chroot 目录下有写权限。在某些安全策略严格的环境中，这可能不是最佳实践。请根据你的具体需求和安全策略谨慎决定是否启用。

3. 重启 vsftpd 服务：

   • 修改配置后，需要重启 vsftpd 服务以应用更改。可以使用以下命令之一来重启服务（取决于你的系统上使用的服务管理器）：
     • 使用 systemctl（适用于大多数现代 Linux 发行版）:

     sudo systemctl restart vsftpd
     

     • 或者使用 service（在较旧的系统中）:

     sudo service vsftpd restart
     

4. 测试连接：

   • 修改配置并重启服务后，尝试再次从客户端连接到 FTP 服务，检查问题是否已解决。

如果问题仍然存在，建议检查 FTP 用户的家目录权限设置，确保它们正确且安全。同时，查看 vsftpd 的日志文件（通常位于 /var/log/vsftpd.log），以获取更详细的错误信息，这有助于进一步诊断问题。