Ubuntu VSFTPD 530 로그인 오류, 근본 원인과 해결책

작은 쓰레기 같은 놈들 · 게시됨 2019. 7. 4. 오후 3:56:31

1 배경 분석
Ubuntu 설치 VSFTPD는 일반적으로 다음과 같이 사용됩니다:

제 centOS 서비스 버전은 다음과 같습니다:

[어근@itsvse~]# vsftpd -version
vsftpd: version 3.0.2

다른 온라인 튜토리얼의 설정을 참고한 후, 계정, 비밀번호, 홈 디렉터리가 올바르면 계정 로그인 프롬프트 530 로그인 오류가 발생할 수 있습니다.
인터넷에는 /etc/vsftpd.conf 파일을 수정해 pam_service_name=vsftpd를 pam_service_name=ftp로 바꾸는 등 여러 해결책이 있지만, 이 방법은 사실 잘못된 방법입니다.이는 /etc/pam.d/ftp 파일이 존재하지 않기 때문입니다, 와 같다.PAM 우회。

2 vsftpd PAM 파일 분석

/etc/pam.d/vsftpd 默认如下

#%PAM-1.0
세션 선택적 pam_keyinit.so 강제 취소
인증 필요 pam_listfile.그래서 item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
인증 필요 pam_shells.so
인증에는 비밀번호-인증 포함
계정 포함 비밀번호-인증
세션 필수 pam_loginuid.so
세션 포함 비밀번호-인증

530 오류를 일으킬 수 있는 요인들이 있습니다

인증 필요 pam_listfile.그래서 item=user sense=deny file=/etc/ftpusers onerr=succeed

그리고

인증 필요 pam_shells.so

2.1 /etc/ftpuser

인증 필요 pam_listfile.그래서 item=user sense=deny file=/etc/ftpusers onerr=succeed
이 구성 항목의 의미는 /etc/ftpusers 내 사용자가 기본적으로 파일이 존재하지 않으면 로그인이 금지되어 모든 사용자가 로그인할 수 있다는 것입니다. 따라서 사용자가 이 파일에 있지 않은지 꼭 확인하세요.

2.2 pam_shells.so

인증은 파일 내 셸 명령어가 포함된 pam_shells.so 구성 항목이 필요했습니다

고양이 /etc/조개껍데기
# /etc/shells: 유효한 로그인 셸
/bin/sh
/bin/dash
/bin/bash
/bin/rbash

FTP 사용자를 생성할 때,SSH 로그인을 비활성화하려면, 일반적으로 /bin/false, /usr/sbin/놀로긴등등, 당연히 유효한 배시가 아니니 로그인할 수 없습니다.

3 해법

1. /etc/ftpusers를 확인하여 해당 계정이 이 파일에 없는지 확인하세요.
2. /etc/pam.d/vsftpd 수정
Modify Auth required pam_shells.so를 ->auth required pam_nologin.so (아니면 이 문장에 댓글을 달아라.）
3. vsftpd 재시작

로그인이 보이네요.

(끝)

[FTP] Ubuntu VSFTPD 530 로그인 오류, 근본 원인과 해결책

관련 게시물

본 섹션