【VSFTPD】500 OOPS: vsftpd: refusing to run with writable anonymous root

[精彩] 大家帮帮忙,vsftp匿名用户无法访问了(搞了几天了)
http://www.chinaunix.net 作者:dehuang2005  发表于：2007-03-09 14:45:37
【发表评论】【查看原文】【FTP服务器讨论区】【关闭】
不知怎么回事,总不行,我的系统是redhat9.0的/搞了好久了,:em16::em16:下面是我的配置文件/ anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 anon_upload_enable=YES anon_mkdir_write_enable=YES dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_file=/var/log/vsftpd.log xferlog_std_format=YES ascii_upload_enable=YES ascii_download_enable=YES ftpd_banner=Welcome to blah FTP service. banned_email_file=/etc/vsftpd.banned_emails pam_service_name=vsftpd userlist_enable=YES listen=YES tcp_wrappers=YES 下面是我的文件权限 [root@dehuang var]# ls -ld ftp drwxrwxrwx    3 root     root         4096  5月  3 13:55 ftp [root@dehuang ftp]# ls -ld pub/ drwxrwxrwx    2 777      root         4096 2003-03-01  pub/ 大家帮忙看看,希望能提出宝贵的意思见,我只想实现匿名用户访问:em10: dehuang2005 回复于：2006-05-03 18:45:17 已解决,我说一下我解决的过程,也许大多数知,但我还是想说出来,与大家共享一下/如有不对的地方,欢迎大家指出/ 谢谢. 以下就是解决的三个步骤,其中第一步,是我一直没有搞明白的,也是其中的重点: 1当时我在服务器上用命令ftp时,出现了以下的提示500 OOPS: vsftpd: refusing to run with writable anonymous root 所以在网上找到了这一篇文章: "如果我们已经把vsFTPd服务器启动好了，但登录测试是会出现类似下面的提示； 500 OOPS: vsftpd: refusing to run with writable anonymous root 这表示ftp用户的家目录的权限不对，应该改过才对； [root@localhost ~]# more /etc/passwd |grep ftp ftp:x:1000:1000:FTP User:/var/ftp:/sbin/nologin 我们发现ftp用户的家目录在/var/ftp，就是这个/var/ftp的权限不对所致，这个目录的权限是不能打开所有权限的；是您运行了chmod 777 /var/ftp所致；如果没有ftp用户这个家目录，当然您要自己建一个； 如下FTP用户的家目录是不能针对所有用户、用户组、其它用户组完全开放； [root@localhost ~]# ls -ld /var/ftp drwxrwxrwx 3 root root 4096 2005-03-23 /var/ftp 修正这个错误，应该用下面的办法； [root@localhost ~]# chown root:root /var/ftp [root@localhost ~]# chmod 755 /var/ftp 有的弟兄可能会说，那匿名用户的可读、可下载、可上传怎么办呢？这也简单，在/var/ftp下再建一个目录，权限是777的就行了，再改一改vsftpd.conf就OK了；没有什么难的； vsFTPd出于安全考虑，是不准让ftp用户的家目录的权限是完全没有限制的，您可以去读一下vsFTPd的文档就明白的了；否则也不能称为最安全的FTP服务器了，对不对？" 2:防火墙的打开相应的端口21,20 3:因为我是adsl双网卡上网的形式,所以还要加载ip_conntrack_ftp这个模块/这个不要忘了. [ 本帖最后由 wolfg 于 2006-5-9 10:03 编辑 ] wolfg 回复于：2006-05-09 10:04:39 Good! refusing to run with writable anonymous root 这个问题vsftpd的FAQ里已经提到了。 ftp与防火墙的关系建议看看精华里讲主动ftp与被动ftp的帖子 freemanxp2005 回复于：2006-05-10 22:10:53 顶！！！！！！！！！！！！！！！！！！！！！ seayou_wey 回复于：2006-05-15 13:35:18 见识了。谢谢 deepcat 回复于：2007-03-09 14:45:37 谢谢  帮我解决了这个问题 原文链接：http://bbs.chinaunix.net/viewthread.php?tid=749448 转载请注明作者名及原文出处