PowerScale OneFS: 업그레이드 후 "500 OOPS: Vsftpd: Chroot 내에서 쓰기 가능한 루트로 실행을 거부합니다."

500 OOPS: vsftpd: refusing to run with writable root inside chroot()

• 8.2.2_GA-RUP_2023-06 이상
• 9.1.0.29 이상
• 9.2.1.23 이상
• 9.4.0.14 이상
• 9.5.0.4 이상
• 9.6.0.0 이상

- Add stronger checks for the configuration error of running with a writeable root directory inside a chroot(). This may bite people who carelessly turned on chroot_local_user but such is life.
- Add new config setting "allow_writeable_chroot" to help people in a bit of a spot with the v2.3.5 defensive change. Only applies to non-anonymous.

• 옵션 1: 사용자의 루트 디렉토리에 대한 쓰기 권한을 제거합니다.

#chmod a-w /home/user

• 옵션 2: 아래의 구성 설정을 vsftpd 글로벌 구성 파일 또는 개별 사용자 구성 파일:

allow_writeable_chroot=YES

# cp -av /etc/mcp/templates/vsftpd.conf  /ifs/data/Isilon_Support/vsftpd.conf.bak

allow_writeable_chroot=YES"

VI 편집기를 사용하는 대신 echo 명령을 사용하여 동일한 파일에 줄을 추가하는 방법도 있습니다. 

# echo "allow_writeable_chroot=YES"  >>  /etc/mcp/templates/vsftpd.conf

몇 초 동안 기다린 다음 파일이 모든 노드로 업데이트되고 md5 체크섬 파일이 일관성이 있는지 확인합니다.

# isi_for_array -s md5 /etc/mcp/templates/vsftpd.conf

다음은 문제의 빠른 재현과 해결 단계입니다.

1. OneFS 9.4.0.14를 실행하는 PowerScale 클러스터에 로그인합니다. 아래는 FTP 사용자 홈 디렉토리입니다.

test2-fxq5rm3-1# ls -ld /ifs/home/warmsvcisiftp
drwx------     2 warmsvcisiftp  Isilon Users  264 Jun 13 02:50 /ifs/home/warmsvcisiftp

2. FTP 사용자 로그인이 실패하고 다음 오류 메시지가 표시됩니다.

test2-fxq5rm3-1# ftp localhost
Trying 127.0.0.1:21 ...
Connected to localhost.
220-PowerScale OneFS 9.4.0.14
220
Name (localhost:root): warmsvcisiftp
331 Please specify the password.
Password:
500 OOPS: vsftpd: refusing to run with writable root inside chroot()
ftp: Login failed
ftp>

3. There are two options to address this issue depending on your workflow and concerns:
   

• 옵션 1:  사용자의 루트 디렉토리에 대한 쓰기 권한을 제거합니다.

test2-fxq5rm3-1# chmod a-w /ifs/home/warmsvcisiftp
test2-fxq5rm3-1# ls -ld /ifs/home/warmsvcisiftp
dr-x------     2 warmsvcisiftp  Isilon Users  264 Jun 13 02:50 /ifs/home/warmsvcisiftp

test2-fxq5rm3-1# ftp localhost
Trying 127.0.0.1:21 ...
Connected to localhost.
220-PowerScale OneFS 9.4.0.14
220
Name (localhost:root): warmsvcisiftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bye
221 Goodbye.

• 옵션 2: 보안 검사를 우회합니다.

test2-fxq5rm3-1# chmod u+w /ifs/home/warmsvcisiftp
test2-fxq5rm3-1# ls -ld /ifs/home/warmsvcisiftp
drwx------     2 warmsvcisiftp  Isilon Users  264 Jun 13 02:50 /ifs/home/warmsvcisiftp
test2-fxq5rm3-1# echo "allow_writeable_chroot=YES" >> /etc/mcp/templates/vsftpd.conf
test2-fxq5rm3-1# isi_for_array -s md5 /etc/mcp/templates/vsftpd.conf
test2-fxq5rm3-1: MD5 (/etc/mcp/templates/vsftpd.conf) = 4920beaff65c3bfa09bd18582c2fbcf8
test2-fxq5rm3-2: MD5 (/etc/mcp/templates/vsftpd.conf) = 4920beaff65c3bfa09bd18582c2fbcf8
test2-fxq5rm3-3: MD5 (/etc/mcp/templates/vsftpd.conf) = 4920beaff65c3bfa09bd18582c2fbcf8
test2-fxq5rm3-1# ftp localhost
Trying 127.0.0.1:21 ...
Connected to localhost.
220-PowerScale OneFS 9.4.0.14
220
Name (localhost:root): warmsvcisiftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bye
221 Goodbye.

• Dell 문서 Isilon: OneFS 8.X 이상: FTP 사용자를 특정 디렉토리로 제한(chroot(change root) jail)하는 방법
• ArchLinux 문서, 매우 안전한 FTP 데몬