Невозможно заставить работать vsftpd, войдя как аноним

Question

Я хочу настроить мой сервер vsftpd на прием анонимного FTP.

Я использовал следующий /etc/vsftpd.conf:

listen=YES
anonymous_enable=YES

local_enable=NO

write_enable=YES
anon_root=/tmp/
anon_max_rate=2048000
xferlog_enable=YES
allow_writeable_chroot=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=NO
chroot_list_enable=NO
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

И тогда я перезапустил vsftpd с:

sudo service vsftpd restart

Затем я попытался подключиться к FTP-серверу с другого компьютера как "анонимный", но получил ошибку:

$ ftp 192.168.1.68
Connected to 192.168.1.68.
220 (vsFTPd 3.0.2)
Name (192.168.1.68:mohamed): anonymous
331 Please specify the password.
Password:
500 OOPS: vsftpd: refusing to run with writable root inside chroot()
Login failed.
ftp>

Что мне не хватает?

Answer 1

Это "новая" функция безопасности vsftpd: refusing to run with writable root inside chroot

Вы должны отключить права записи в корневом каталоге dir chmod a-w yourdirectory

Это было достаточной причиной для того, чтобы я перешел на pure-ftpd