refusing to run with writable root inside chroot()

当你遇到 "refusing to run with writable root inside chroot()" 这样的警告时，这意味着在启用 VSFTPD 的 chroot (受限根目录) 功能时，FTP服务器拒绝在一个对FTP用户具有可写权限的根目录下运行。chroot 旨在限制FTP用户的访问范围，仅让他们在特定的目录结构内操作，防止恶意用户直接触及到系统的其他部分。

如果你看到这样的警告，通常有以下几个原因：

1. **配置不当**：检查 `/etc/vsftpd/vsftpd.conf` 配置文件中 `chroot_local_user` 或 `chroot_list_enable` 设置，确保它们正确启用并且 `secure_chroot_dir` 指定的目录不是可写的。

2. **目录权限设置**：确保 `secure_chroot_dir` 下的各个目录只有最基本的读取、执行权限，不应有写入权限，避免潜在的安全风险。

3. **误操作**：可能是无意间给FTP用户创建了可写文件或目录，删除这些非法权限可能会解决问题。

解决方法包括调整配置、修复权限或者在安全上下文中运行vsftpd服务，例如使用非-root账户作为vsftpd服务用户：

sudo usermod -aG ftp your_username
sudo service vsftpd reload

然后重启vsftpd服务。