centos vsftpd 显示500 OOPS: could not read chroot() list file:/etc/chroot_list

心已赠人 2024-04-19 14:24 22阅读 0赞

我们在使用linux  中的vsftpd   链接时，如果出现  centos vsftpd 显示500 OOPS: could not read chroot() list file:/etc/chroot\_list

这样的情况，是因为我们没有配置好 vsftpd  的相关权限。

通常我们会在**chroot\_local\_use**r 以及**chroot\_list\_enable**     **搭配来使用配置权限。**

*  **chroot\_local\_use**r \#是否将所有用户限制在用户当前的主目录,YES为启用 NO禁用.(该项默认值是NO,即在安装vsftpd后不做配置的话，ftp用户是可以向上切换到要目录之外的)

*  **chroot\_list\_enable** \#是否启动限制用户的名单 YES为启用  NO禁用(包括注释掉也为禁用)

*  **chroot\_list\_file=/etc/vsftpd/chroot\_list** \#   简单点来说，这个文件就是为了我们上面组合而存在的，如果我们禁用名单开启。就是开出一个额外的附属情况给一些账号，让他们做出例外的特权。

![SouthEast][]

就如同上图这样。

让我们举个例子:

假设有ftp1, ftp2两个ftp用户, 计划让ftp1用户锁定在主目录下，不允许切换到其他目录, 但是允许ftp2用户自由切换目录，则可以分如下两种方式实现：  
  
方式一:  
  
令：  
chroot\_local\_user=YES  
chroot\_list\_enable=YES  
/etc/vsftpd/chroot\_list名单列表为:  
ftp2  
   
解释：chroot\_local\_user=YES将所有用户限定在主目录内，chroot\_list\_enable=YES表示要启用chroot\_list\_file, 因为chroot\_local\_user=YES，即全体用户都被“限定在主目录内”,所以总是作为“例外列表”的chroot\_list\_file这时列出的是那些“不会被限制在主目录下”的用户。  
   
方式二:  
  
令：  
chroot\_local\_user=NO  
chroot\_list\_enable=YES  
/etc/vsftpd/chroot\_list名单列表为:  
ftp1

解释：chroot\_local\_user=NO则所有用户不被限定在主目录内，chroot\_list\_enable=YES表示要启用chroot\_list\_file, 因为chroot\_local\_user=NO，即全体用户都“不被限定在主目录内”,所以总是作为“例外列表”的chroot\_list\_file这时列出的是那些“会被限制在主目录下”的用户。

其他情况：

对于chroot\_local\_user和chroot\_list\_enable的组合还有这样两种情况：

chroot\_local\_user=YES  
chroot\_list\_enable=NO  
和  
chroot\_local\_user=NO  
chroot\_list\_enable=NO  
  
当chroot\_list\_enable=NO时，就不再启用chroot\_list\_file，此时就是单纯的把全部用户限定或不限定在主目录下了！

补充：

*  关于chroot\_local\_user的设置，通常我们倾向于：全局禁止跳出主目录，使用chroot\_list添加例外！即：使用Case 1的设置！

*  匿名用户默认的root是/var/ftp

[SouthEast]: https://img-blog.csdn.net/20180116155944808?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvY29yZXlD/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast