Ubuntu vsftpd 530 ログインが誤り、根本原因と解決策

クズども · 掲載地 2019/07/04 15:56:31

1 背景分析
Ubuntuのインストール VSFTPDは一般的に以下のように使われます:

私のcentOSサービスバージョンは以下の通りです:

[語根@itsvse~]# vsftpd -version
vsftpd: version 3.0.2

他のオンラインチュートリアルの設定を参照した後、アカウント、パスワード、ホームディレクトリが正しい場合、アカウントログインプロンプト530 ログイン誤りの問題に直面する可能性があります。
インターネット上には多くの解決策があります。例えば、/etc/vsftpd.confファイルを修正してpam_service_name=vsftpdをpam_service_name=ftpに変える方法もありますが、この方法は実際には間違っています。これは /etc/pam.d/ftp ファイルが存在しないためです、はに等しい。PAMをバイパスしました。

2 vsftpd PAMファイル解析

/etc/pam.d/vsftpd 默认如下

#%PAM-1.0
セッションオプション pam_keyinit.so 強制取り消し
認証が必要 pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
認証が必要です pam_shells.so
Password-auth を含みます
アカウントにパスワード認証を含める
セッション必須pam_loginuid.SO
セッションにはパスワード認証が含まれています

530エラーを引き起こす原因はいくつかあります

認証必須 pam_listfile.s. item=user sense=deny file=/etc/ftpusers onerr=succeed

そして

認証が必要です pam_shells.so

2.1 /etc/ftpusers

認証必須 pam_listfile.s. item=user sense=deny file=/etc/ftpusers onerr=succeed
この設定項目の意味は、/etc/ftpusersのユーザーがデフォルトで存在しない場合、すべてのユーザーがログインを許可されているということです。ですので、このファイルにユーザーがいないことを確認してください。

2.2 pam_shells.so

認証はファイル内のシェルコマンド付き設定項目を pam_shells.so 必要としました

猫 /etc/shells
# /etc/shells:有効なログインシェル
/bin/sh
/bin/dash
/bin/bash
/bin/rbash

FTPユーザーを作成する際、SSHログインを無効にするには、一般的には /bin/false、/usr/sbin/ノロギンなど、明らかに正当な批判ではないのでログインできません。

3 解決策

1. /etc/ftpusersをチェックして、このファイルにアカウントが入っていないか確認してください。
2. /etc/pam.d/vsftpd を修正する
Modify auth required pam_shells.so を ->auth required に pam_nologin.so (あるいはこの一文にコメントしてください）
3. vsftpdの再起動

ログインが見えます。

(終わり)

[FTP] Ubuntu vsftpd 530 ログインが誤り、根本原因と解決策

関連記事

閲覧したセクション