记一次ftp错误

在一个ftp上，突然登不上 报错，使用浏览器登录，报此用户不是私密连接，然后使用服务器客户端登录尝试，错误信息如下：

[root@test ~]# ftp *.*.*.*
Connected to *.*.*.* (*.*.*.*).
 (vsFTPd 3.0.)
Name (*.*.*.*:root): ftpuser
 Please specify the password.
Password:
 Login incorrect.   #530错误
Login failed.
ftp> exit

去服务端排错

检查配置文件

[root@localhost data]# cat /etc/vsftpd/vsftpd.conf

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=
dirmessage_enable=YES
xferlog_enable=YES
xferlog_file=/var/log/xferlog
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

查看/etc/pam.d/vsftpd

[root@localhost ~]# vim  /etc/pam.d/vsftpd

#%PAM-1.0
session    optional     pam_keyinit.so    force revoke
auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth       required    pam_shells.so
auth       include    password-auth
account    include    password-auth
session    required     pam_loginuid.so
session    include    password-auth

[root@localhost ~]# vim /etc/vsftpd/ftpusers

# Users that are not allowed to login via ftp
root
bin
#daemon   #注释掉
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody

[root@localhost ~]# systemctl restart  vsftpd

尝试

[root@test ~]# ftp *.*.*.*
Connected to *.*.*.* (*.*.*.*).
 (vsFTPd 3.0.)
Name (*.*.*.*:root): ftpuser
 Please specify the password.
Password:
 OOPS: vsftpd: refusing to run with writable root inside chroot()    #报500错误
Login failed.
 Service not available, remote server has closed connection
ftp> exit

新的错误原因是因为我们限定了用户不能跳出其主目录之后，使用该用户登录FTP时往往会遇到这个错误

这个问题是由于在2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。

要修复这个错误，可以用命令chmod a-w /home/user去除用户主目录的写权限，注意把目录替换成你自己的。或者你可以在vsftpd的配置文件中增加下列两项中的一项：

allow_writeable_chroot=YES   #增加对自己家目录的写权限

然后查看自己服务器的目录权限

[root@localhost ~]# ll /data/

drwsrwsrwt.  root root  Apr   : ftp      #权限问题

修改权限：

[root@localhost ~]# chmod u-s  /data/ftp
[root@localhost ~]# chmod g-s  /data/ftp
[root@localhost ~]# chmod o-t  /data/ftp
[root@localhost ~]# chmod u-w  /data/ftp
[root@localhost ~]# chmod g-w  /data/ftp
[root@localhost ~]# chmod o-w  /data/ftp
[root@localhost ~]# ll  /data/ftp
dr-xr-xr-x.  root root  Apr   : ftp

重新登录

[root@test ~]# ftp *.*.*.*
Connected to *.*.*.* (*.*.*.*).
 (vsFTPd 3.0.)
Name (*.*.*.*:root): ftpuser
 Please specify the password.
Password:
 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.ftp> ls
 Entering Passive Mode (*,*,*,*,,).
 Here comes the directory listing.
drwxrwxrwx                         Apr  : nginx1
drwxrwxrwx                         Feb  : nginx2
drwxrwxrwx                         Feb  : nginx3
drwxrwxrwx                         Apr  : nginx4
drwxrwxrwx                         Apr  : nginx5
 Directory send OK.
ftp> exit
 Goodbye.

成功登陆，问题解决！！！