500 OOPS: vsftpd: refusing to run with writable root inside chroot()

scorky · 15. November 2016, 12:59

Hallo,
ich bin am verzweifeln und kenne mich mit ftp usw. nicht so gut aus. Ich habe eine VU+ ZERO solo.
Bisher konnte ich mich per ftp mit der Box verbinden und alle Dateien einsehen. Aber ich habe irgend etwas
falsch gemacht und jetzt kommt immer die Meldung "500 OOPS: vsftpd: refusing to run with writable root inside chroot()"
Ich habe keine Möglichkeit mehr per ftp zu verbinden. Weiß jemand Rat?

Harvey56 · 15. November 2016, 13:14

Google ist überfüllt mit dieser Fehlermeldung.
Wenn Du es aktualisiert hast liegt es höchst wahrscheinlich am FTP-Client.

Wenn sonst niemand antwortet versuche es zunächst selbst mit dem ersten Treffer. Ich habe mich nicht eingelesen.
Oder versuche es mit FileZilla.

scorky · 15. November 2016, 13:16

FileZilla habe ich.

Banana Joe · 15. November 2016, 13:31

Zeige mal folgende Ausgabe:

1) Logge dich mit ssh/telnet auf der Box ein

2) dann eingaben:

Quellcode

ls -la /home

scorky · 15. November 2016, 14:00

habe ich gemacht; siehe screenshot. geht per FileZilla trotzdem nicht.

achso, sorry! ich sollte ja nur die ausgabe zeigen.

gsmgrufti · 15. November 2016, 14:06

Hast du das hier schon probiert:
Fixing 500 OOPS: vsftpd: refusing to run with writable root inside chroot () | Ben Scobie’s Blog

scorky · 15. November 2016, 14:10

Dann kommt das:
chmod: /home/user: No such file or directory

gsmgrufti · 15. November 2016, 14:21

https://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/ schrieb:

To fix this you must either remove write permissions on the users root directory with the following command, replacing the directory with your users root:Or you can work around this security check by adding either of the two below into your configuration file.
For the standard vsFTPd build (vsftpd):
For the extended vsFTPd build (vsftpd-ext):
Removing the write permission on the root isn’t a perfect solution as doing this can cause a few problems with things that need to write to the root directory, such as the bash history file or some graphical environments.

also wenn dann
chmod a-w /home/root

aber besser in der /etc/vsftpd/vsftpd.conf

allow_writable_root=YES

setzen

scorky · 15. November 2016, 14:37

Das hatte ich bei google auch gefunden aber wie komme ich an die vsftpd.conf datei?

Harvey56 · 15. November 2016, 15:13

Oha - in OpenBlackHole kann natürlich einiges anders sein. Dieses Forum künmmert sich hauptsächlich um VTI.
In meinem erten Post dacht ich übrigens fälschlicherweise, vsftpd sei ein Client so woe FileZilla auch.

Vorschlag, aber auf deine Gefahr hin: mach mal im telnet
cd /etc
cat vsftpd.conf
Schaue nach, ob dort etwas steht von (ohne eine Raute davor):
allow_writeable_chroot=YES

Wenn nein:
cp vsftpd.conf vsftpd.conf.orgig
cat allow_writeable_chroot=YES >> vsftpd.conf

Wichtig sind 2 Größerzeichen, sonst schrottest Du die Datei!

Wenn Die Datei geschrottest ist oder es auch so nicht klappt kannst Du die alte Version zurück kopieren mit:
cp vsftpd.conf.orig vsftpd.conf

scorky · 15. November 2016, 15:29

Jetzt schnall ich gar nichts mehr. Jetzt wird nach einem Passwort unter Telnet gefragt. Gerade ging das noch ohne.

Alles zurück! Box AUS/EIN, dann geht es wieder.

Das steht ohne Raute drin:
userlist_enable=NO
chroot_local_user=NO
allow_writeable_chroot=YES
tcp_wrappers=NO
local_root=/

Ich habe noch eine zweite Box mit BlackHole. Bei der komme ich per ftp: rein. Kann ich von da irgendwie was zur Problembox schieben?

Bitte nicht mehrere Beiträge direkt nacheinander erstellen! Du kannst einen Beitrag bearbeiten und ergänzen.

gsmgrufti · 15. November 2016, 17:03

die vsftpd.conf

scorky · 15. November 2016, 18:16

dachte ich mir schon aber wie? ich kenne mich mit den befehlen unter telnet nicht aus.

gsmgrufti · 15. November 2016, 18:32

probier vor nochmal was anderes
mach eine # vor dem
local_root=/

scorky · 15. November 2016, 18:35

ich habe die datei vom anderen receiver jetzt rüber bekommen aber der fehler ist der gleiche

gsmgrufti · 15. November 2016, 18:40

neu gestartet auch ?

scorky · 15. November 2016, 18:45

Ja auch. Was ich nicht verstehe, ich kann von meinem MacBook übers Netzwerk in die Box. Kann also alle Dateien sehen und kopieren usw.
Aber unter FileZilla kommt immer diese Fehlermeldung.

gsmgrufti · 15. November 2016, 18:47

das eine ist der Samba-Server, daß andere der vsFTP-Server.
eine Idee noch eben:

mach eine # vor dem local_root=/

Banana Joe · 15. November 2016, 18:57

Die Rechte an /home/root sind falsch.

Quellcode

chmod a-w /home/root

sollte das Problem lösen, ohne dass du an der vsfptd.conf rumhantieren musst.

gsmgrufti · 15. November 2016, 19:02

das hat er doch schon ?