近日将vsftp 2.0.5 移植到嵌入式系统中,遇到了一个奇怪的问题。
编译、安装、配置都没有问题,登陆都OK。
就是登陆后,只要一LS或者DIR,需要从数据通道传递数据了,就会返回“500 OOPS:socket ”错误,跟着服务器端就断开连接了。
跟入代码中,发现是创建socket的时候,socket()函数返回的错误,打印errno后,发现错误代码是 EACCES, 权限问题。
通过分析vsftp代码,发现它会在用户登陆后,通过 setuid、seteuid这类函数改变当前进程的用户权限,来实现针对不同用户的保密功能,但是,在嵌入式系统里,一般情况下,我们只使用root用户,而且,非root用户在嵌入式系统中,使用socket函数会返回 EACCES错误;注意这个问题在x86的系统中不存在,我们普通用户也可以自由使用sicket函数而不会报错。
所以本人就将vsftp源码中有关这块内容注释掉了,经试验,可以正常使用了。
位置在 secutil.c Line 116
/* Set group id *///此处会更改当前进程拥有者ID,会导致非root用户 创建数据socket失败
// vsf_sysutil_setgid(p_user);
/* Finally set user id */
// vsf_sysutil_setuid(p_user);