Fehlermeldung "500 OOPS: vsftpd: Ausführung mit beschreibbarem Stammverzeichnis in chroot () verweigert" - Benutzer im Gefängnis lassen

Bisher war es mir nicht möglich, einen FTP-Benutzer in sein Website-Verzeichnis einzusperren. Gibt es eine Lösung, die diesen Fehler behebt und den Benutzer in seinem Verzeichnis einsperrt?

Meine vsFTPd-Einstellungen, die ich geändert habe:

listen_port=9000
Set: anonymous_enable=NO
Uncomment: local_enable=YES
Uncomment: write_enable=YES
Uncomment: local_umask=022
Set: connect_from_port_20=NO
Uncomment: idle_session_timeout=600
Uncomment: data_connection_timeout=120
Comment out: #ftpd_banner=Welcome to blah FTP service. [should be on line 104]
Added: banner_file=/etc/issue.net
Uncomment: chroot_local_user=YES
Uncomment: chroot_local_user=YES
Uncomment: chroot_list_enable=YES
Uncomment : chroot_list_file=/etc/vsftpd.chroot_list

Am Ende der Datei habe ich hinzugefügt:

# Show hidden files and the "." and ".." folders.
# Useful to not write over hidden files:
force_dot_files=YES

# Hide the info about the owner (user and group) of the files.
hide_ids=YES

# Connection limit for each IP address:
max_per_ip=10

# Maximum number of clients:
max_clients=5

# FTP Passive Settings
pasv_enable=YES
#If your listen_port is 9000 set this range to 7500 and 8500
pasv_min_port=[port range min]
pasv_max_port=[port range max]

Der betreffende Benutzer mybloguserbefindet sich in seinem / ihrem Website-Verzeichnis unter /srv/www/myblogund dieser Benutzer ist nicht Teil der nano /etc/vsftpd.chroot_listDatei. Das Ausgangsverzeichnis des Benutzers war auch /srv/www/myblogdasjenige, das in der Vergangenheit verwendet wurde.

Ich habe die allow_writeable_chroot=YESLösung ausprobiert , die nicht funktionierte, und tatsächlich vsFTPd komplett kaputt gemacht.

Ich habe versucht:

• Behebung von 500 OOPS: vsftpd: Ablehnung der Ausführung mit schreibbarem Root in chroot ()

• vsFTPd funktioniert nach dem Update nicht mehr

• vsFTPd funktioniert nach dem Update nicht mehr

• Behebung von 500 OOPS: vsftpd: Ablehnung der Ausführung mit schreibbarem Root in chroot () auf vsftpd

Wie können wir beide diesen Fehler beheben und den Benutzer in seinem Home-Verzeichnis inhaftieren?

Für VSFTPD 3

1. Gehe zu: /etc/vsftpd.conf

2. und füge dies hinzu:

   allow_writeable_chroot=YES
   

   Fügen Sie es einfach hinzu, wenn es noch nicht existiert.

3. Starten Sie den vsftpd-Dienst neu:

   service vsftpd restart
   

Und es sollte funktionieren.

Die eigentliche Lösung dieses Problems: Der Home-Ordner des Benutzers sollte nicht nur lesbar beschreibbar sein .

Wenn sich also die Benutzersite im Ordner befindet cat/example.com/http/, catmuss der Ordner chmod 555und alles in Ordnung sein.

Nach weiterer Überprüfung dieses Beitrags wurde in den Kommentaren ein Paket gepostet, das mein Problem behoben hat. Sie können entweder nach meinem Namen oder nach der "Marks" -Dokumentation suchen: http://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/ . Hier sind meine Details, wie ich das weiter korrigiert habe.

BENUTZER SIND NOCH IM HAUS VERZEICHNIS !!!

# ------------------------------------------------------------------------------
# SETUP FTP USERS --------------------------------------------------------------
# ------------------------------------------------------------------------------

# create the ftp users and lock them to the website directories
useradd -d /srv/www/[website/appname] -m [ftp user name]

# set the ftp account passwords
passwd [ftp user name]

# add the ftp users to the www-data user/group
adduser [ftp user name] www-data

# BUG FIX: 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
sudo add-apt-repository ppa:thefrontiergroup/vsftpd
sudo apt-get update
sudo apt-get install vsftpd

# Edit the vsftpd.conf and append this setting to the end of the file to keep users' jailed!
nano /etc/vsftpd.conf

# add all of the text between the starting [[ and ending ]]
# [[

# Keep non-chroot listed users jailed
allow_writeable_chroot=YES

# ]]

# restart the service for changes to take effect
sudo service vsftpd restart

#test ftp via secondary terminal window:
ftp [ftp user name]@[server ipaddress] [ftp port]

Laut der vorherigen Antwort "Die WIRKLICHE Lösung dieses Problems: Der Home-Ordner des Benutzers sollte nicht nur lesbar sein.". Das allgemeine Denken ist richtig, aber mit einer falschen Erkenntnis.

Im Folgenden werde ich versuchen, ein einfaches Beispiel zu geben:

Zunächst müssen wir eine Topologie des Benutzerverzeichnisses erstellen:

 / home (ro)
   | -someuser (rw, 700)
         | -ftp_upload (ro, 555) - ch_rooting hier, schreibgeschützt von vsftpd erforderlich :(
           | -temp (rw, 755)
           | -in_box (rw, 755)
           | -out_box (rw, 755)

vsftpd.conf schneiden:

# Aktivieren Sie das Chrooting
chroot_local_user = YES

# chroot alle Benutzer mit Ausnahme der in chroot_list empfangenen Benutzer
chroot_list_enable = YES

# Ausnahmeliste. Idealerweise sollte es leer sein;)
chroot_list_file = / etc / vsftpd / chroot_list

# Ordne das FTP-Stammverzeichnis einem bestimmten Verzeichnis zu
local_root = / home / someuser / ftp

Diese Konfiguration eignet sich hervorragend für eine Einzelbenutzerkonfiguration . Für Mehrbenutzer sollte zusätzlich die Direktive "user_config_dir" verwendet werden.

** UPDATE 20/09

------ **

Hier ist eine knifflige Problemumgehung, die nicht unbedingt zu verwenden ist, aber ... Wenn Sie einen beschreibbaren FTP-Stammordner benötigen, fügen Sie einfach Berechtigungsänderungsbefehle in die Befehle vor und nach dem Start ein.

1. Pre-Start - Ändern Sie die Berechtigungen in "Nur Lesen", was der Server benötigt (:

2. Starten Sie den Server

3. Nach dem Start - Ändern Sie die Berechtigung in "Lesen / Schreiben", oder die Sie benötigen.

Es ist so ziemlich das, was toastboy70 erwähnt hat. Machen Sie ftp-root zum Verzeichnis ftp.ftp und nicht beschreibbar (/etc/vsftpd.conf): anon_root = / srv / ftp

Erstellen Sie dann ein beschreibbares untergeordnetes Verzeichnis: / srv / ftp / upload

Ich musste der Datei /etc/vsftpd.conf auch Folgendes hinzufügen:

seccomp_sandbox=NO

UND keine Notwendigkeit für die benutzerdefinierte Repo!

Und kommentiere die Zeile aus:

write_enable=YES

Die einfache Lösung ist, wie in der Fehlermeldung angegeben, Folgendes zu tun: Machen Sie den Root-Ordner nicht beschreibbar, und erstellen Sie ein Unterverzeichnis mit Schreibberechtigung, wenn Sie Uploads aktivieren müssen. Keine Konfigurationsänderungen notwendig.

Nach 3 Stunden googeln bin ich auf Ubuntu 14.04.2 LTS VSFTPd 3 gelandet. Der Home-Ordner wird sichtbar / home / vimal, sobald ein Client auf ihn zugreift. Ich habe mich mit Root-Rechten bei vimal angemeldet. Ich habe einen ftpShare-Ordner angelegt, aber er hat nicht viel Bedeutung.

sudo chown vimal:vimal /home/vimal/ftpShare/

einige nützliche Befehle:

sudo nano /etc/vsftpd.conf
sudo service vsftpd restart
sudo apt-get purge vsftpd
netstat -a | grep ftp
tcp        0        0        *:ftp         *:*        LISTEN
ftp://12.345.23.xxx/  for browser login

Oben bedeutet, dass der FTP-Daemon funktioniert

Ich habe folgende Konfiguration:

seccomp_sandbox=no
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
chroot_list_enable=NO
secure_chroot_dir=/var/run/vsftpd/empty
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
allow_writeable_chroot=YES

Sobald FTP funktioniert, können Sie es weiter auf bestimmte Bedürfnisse abstimmen. Einige der obigen Werte haben Standardwerte, aber ich erinnere mich nicht genau.

Fehler im FTP-Client:

1. 500 OOPS: prctl PR_SET_SECCOMP ist fehlgeschlagen

Lösung.

seccomp_sandbox=no    

[Fügen Sie es in der ersten Zeile vsftpd.conf hinzu, nachdem der erste kommentierte Abschnitt endet.]

2. 500 OOPS: vsftpd: weigert sich, mit beschreibbarer Wurzel in chroot () zu laufen

allow_writeable_chroot=YES

Ich habe es in der letzten Zeile hinzugefügt.

Ich habe das Problem gelöst, dass vsFTPd sich weigert, mit einem beschreibbaren Stammverzeichnis in chroot () auf meinem Ubuntu-Server ausgeführt zu werden:

Ich habe gerade die folgende Zeile in die vsftpd.confDatei eingefügt :

allow_writeable_chroot=YES