Linux Vsftpd 500 OOPS: cannot change directory 徹底解決（SELinux 篇）

錯誤現象

500 OOPS: cannot change directory:/home/ftpuser

FTP 登入成功但無法進入家目錄，純淨安裝 Vsftpd 後常見於啟用 SELinux 的 CentOS/RHEL 系統。

根本原因

SELinux 預設禁止 ftpd 存取使用者家目錄（ftp_home_dir）或要求完整存取權限（ftpd_full_access）。

一鍵修復指令

# 1. 查看當前狀態
getsebool -a | grep ftp

# 2. 啟用必要布林值（二選一或同時開啟）
setsebool -P ftp_home_dir on        # 允許 FTP 讀寫用戶家目錄
setsebool -P ftpd_full_access on    # 允許 FTP 完全存取（較寬鬆）

# 3. 驗證生效
getsebool -a | grep -E 'ftp_home_dir|ftpd_full_access'
# 輸出應為 on

# 4. 重啟服務
systemctl restart vsftpd

原理解析

進階：自訂目錄標籤（不開全域布林值）

# 為特定目錄打標籤
semanage fcontext -a -t public_content_rw_t "/srv/ftp(/.*)?"
restorecon -Rv /srv/ftp
setsebool -P ftpd_full_access on

驗證測試

ftp localhost
# 登入後
ls
pwd
put test.txt

修正 SELinux 布林值後，Vsftpd 即可正常切換目錄，無需關閉 SELinux 降低系統安全性。