今天为什么想写ftp呢，很郁闷。昨天我们部门一起测试一个项目，期间要我去建立ftp账号，我心想这么简单我肯定能搞定啊，没想到我用原来的配置配在现在的系统上，NND不管事，真是气愤，最后总结的时候不得不自告奋勇说自己ftp技能不过关，哎，心痛。
自己也百度了原因，版本不一样，ftp就会升级。原来的配置里面没有这句：allow_writeable_chroot=YES
升级后如果还用原来的配置，使用用户登录时就会报：500 OOPS: vsftpd: refusing to run with writable root inside chroot()
百度原因 “ 目前的较新版本而言(不论是安装最新的版本,还是由旧版本升级而来都包括在内), 也许是考虑到安全方面的因素, 提高了它的安全级别, 但是同时也带来了一些问题. 最常见的就是如下的提示:”500 OOPS: vsftpd: refusing to run with writable root inside chroot”
所以，就修改了配置。
最新的配置如下：
前提:
确定ftp的主目录 /opt/product/sctv_sp/picture
确定用户名密码：sctvpic sctvpic
1.创建不可登录系统的用户sctvpic
useradd -d /opt/product/sctv_sp/picture -s /sbin/nologin sctvpic
2.修改密码
pawwsd sctvpic
3.修改ftp的配置文件
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
4.添加用户、密码到可访问列表
vi /etc/vsftpd/chroot_list
添加：
sctvpic
sctvpic
5.重启vsftp服务
service vsftpd restart
6.登陆
ftp localhost
用户名：sctvpic
密码：sctvpic
[root@chances123 dispatch]# ftp localhost
Trying ::1...
Connected to localhost (::1).
220 (vsFTPd 3.0.2)
Name (localhost:root): sctvpic
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
229 Entering Extended Passive Mode (|||17380|).
150 Here comes the directory listing.
drwxr-xr-x 3 1032 1042 27 May 20 08:56 category
226 Directory send OK.
ftp>
ftp>
ftp> cd /etc/
550 Failed to change directory. //已经锁定宿主目录，所以无权访问其他目录
ftp>
