500 OOPS: vsftpd: refusing to run with writable root inside chroot()

当你看到 "500 OOPS: vsftpd: refusing to run with writable root inside chroot()" 这样的错误信息，通常是在使用vsftpd（Very Secure FTP Daemon）这个轻量级FTP服务器软件时遇到的问题。vsftpd为了增强安全性，会将每个用户隔离在他们各自的chroot（受限根目录）环境中，即限制他们在服务器上只能访问特定的文件夹。

"refusing to run with writable root inside chroot()" 表示服务器检测到根目录对普通用户有写权限，这违反了安全策略，因为非特权用户不应有更改根目录的能力。当FTP用户试图创建、修改或删除根目录下的文件时，vsftpd拒绝这种操作，以防止恶意用户利用这个漏洞。

要解决这个问题，你需要检查配置文件，确保chroot列表中指定的目录对FTP用户是只读的，同时避免在chroot环境中给予用户不必要的写权限。通常，在vsftpd.conf文件中找到类似这样的设置：

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

然后在`chroot_list_file`指定的文件中，为每个用户分配一个只读的chroot路径。例如：

user1:/home/user1/
user2:/home/user2/

完成调整并重启vsftpd服务后，你应该能看到错误消失。