Centos添加FTP用户指定解释器为/sbin/nologin导致FTP无法登录(530 Login incorrect)的问题

99 篇文章 0 订阅
51 篇文章 0 订阅


Centos vsftpd 配置时,添加FTP用户时为了禁止ssh登录、仅用于FTP登录而指定解释器为/sbin/nologin,但用该用户进行FTP登录时报错 530 Login incorrect.

[root@localhost data]# useradd ftpuser03 -d /data/ftp/ftpuser03 -s /sbin/nologin
[root@localhost data]# passwd ftpuser03

去掉用户主目录的写权限、并创建独立的可写子目录
[root@localhost data]# chmod u-w /data/ftp/ftpuser03
[root@localhost data]# mkdir -p /data/ftp/ftpuser03/write
[root@localhost data]# chown -R ftpuser03:ftpuser03 /data/ftp/ftpuser03/write 

再次FTP客户端登录:
登录失败,报错 530 Login incorrect.

[root@localhost data]# ftp 192.168.1.82
Connected to 192.168.1.82 (192.168.1.82).
220 (vsFTPd 3.0.2)
Name (192.168.1.82:root): ftpuser03
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.
ftp> 


最终定位原因为:
vsftpd 默认会检查用户的 shell,如果用户的 shell 在 /etc/shells 没有记录,则无法登陆FTP:

查看 ftpuser03 用户的解释器:
[root@localhost data]# cat /etc/passwd |grep ftpuser
ftpuser01:x:1001:1001::/data/ftp/ftpuser01:/bin/bash
ftpuser02:x:1002:1002::/data/ftp/ftpuser02:/bin/bash
ftpuser03:x:1003:1003::/data/ftp/ftpuser03:/sbin/nologin
[root@localhost data]# 

执行 chsh -l 命令查看所有的解释器:
[root@localhost data]# chsh -l
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
[root@localhost data]# 


解决办法:
在 /etc/shells 文件里面添加用户的 shell(解释器)
[root@localhost data]# 
[root@localhost data]# echo '/sbin/nologin' >> /etc/shells 
[root@localhost data]# 
[root@localhost data]# chsh -l
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
/sbin/nologin
[root@localhost data]# 

再次登录成功、问题解决:
[root@localhost data]# ftp 192.168.1.82
Connected to 192.168.1.82 (192.168.1.82).
220 (vsFTPd 3.0.2)
Name (192.168.1.82:root): ftpuser03
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pwd
257 "/"
ftp> 

  • 4
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值