Linux中ftp密码输错无响应,Linux下 FTP 常见错误 500 530等错误解决方法

1. 日志查询

/var/log/xferlog

#####以下都是在ftp服务端更改：

2. 500 OOPS 报错：

[root@semptian-6 rpm]# ftp 192.168.40.131

Connected to 192.168.40.131 (192.168.40.131).

220 (vsFTPd 2.2.2)

Name (192.168.40.131:root): test

331 Please specify the password.

Password:

500 OOPS: cannot change directory:/home/test

解决方法：

a. 运行以下命令：

[root@semptian-6 rpm]# setsebool ftpd_disable_trans 1

Could not change active booleans: Invalid boolean

[root@semptian-6 rpm]# getsebool ftpd_disable_trans

Error getting active value for ftpd_disable_trans

b. 运行 a 命令不能解决，运行以下命令：

[root@semptian-6 rpm]# setsebool ftp_home_dir=1

[root@semptian-6 rpm]#

[root@semptian-6 rpm]# service vsftpd restart

参考：

cannot change directory:/home/***

ftp服务器连接失败,错误提示:

500 OOPS: cannot change directory:/home/*******

500 OOPS: child died

解决方法:

在终端输入命令：

setsebool ftpd_disable_trans 1

service vsftpd restart

就行了。

登陆ftp时再输入用户名和密码出现：500 OOPS: cannot change directory:/home/**********

解决方法：在终端输入 setsebool ftpd_disable_trans 1 然后重启vsftp服务 service vsftpd restart 如果输入上述命令时出现：Could not change active booleans: Invalid boolean 是因为SELinux的问题接着在终端输入：setsebool ftp_home_dir=1 重启vsftp服务即可解决问题

3. 530 Permission denied。

故障排除：

1.首先检查系统是否开启了vsftp服务，如果没有开启，先开启该服务。

方法1.setup--系统服务--自启动服务

方法2.界面设置，service vsftpd restart

2.查看配置

vsftpd的配置，配置文件中限定了vsftpd用户连接控制配置。

vsftpd.ftpusers：位于/etc目录下。它指定了哪些用户账户不能访问FTP服务器，例如root等。

vsftpd.user_list：位于/etc目录下。该文件里的用户账户在默认情况下也不能访问FTP服务器，仅当vsftpd .conf配置文件里启用userlist_enable=NO选项时才允许访问。

vsftpd.conf：位于/etc/vsftpd目录下。来自定义用户登录控制、用户权限控制、超时设置、服务器功能选项、服务器性能选项、服务器响应消息等FTP服务器的配置。

3.配置修改完成后，执行service vsftpd restart重启vsftpd服务。

4.  vsftp关于"550 create directory operation failed"问题解决

vsftpd正常设置

但登陆后不能创建，也不能删除提示550错误

解决办法可以关掉selinux=disable

[root@host]# vi /etc/selinux/config

----------------------------------------------------------------------------------

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#       enforcing - SELinux security policy is enforced.

#       permissive - SELinux prints warnings instead of enforcing.

#       disabled - SELinux is fully disabled.

SELINUX=disabled

#把这里改成disabled

# SELINUXTYPE= type of policy in use. Possible values are:

#       targeted - Only targeted network daemons are protected.

#       strict - Full SELinux protection.

SELINUXTYPE=targeted

-----------------------------------------------------------------------------------

如果在想不重启系统的情况下关掉SELINUX，可以输入命令：

setenforce 0

-----------------------------------------------------------------------------------

目的是：在linux系统上建立ftp用户，并限制其通过ftp访问时，只能访问用户主目录；其主目录显示路径也是“/”，看不到上级目录。

例如，我要建立用户usertest，密码为usertest，主目录为/home/mpsp/ftp/usertest

操作系统：Red Hat Enterprise Linux Server release 5.4 (Tikanga)

ftp：vsftp

首先，建立linux系统用户usertest：

1、以mpsp用户登陆系统，建立usertest的主目录/home/mpsp/ftp/usertest

2、以root用户登录linux系统，建立带有主目录的用户，输入命令：

[root@- home]# useradd -d /home/mpsp/ftp/usertest usertest

3、 为用户分配密码，输入命令：

[root@- etc]# passwd usertest

Changing password for user usertest.

New UNIX password:

Retype new UNIX password:

passwd: all authentication tokens updated successfully.

此时查看：[root@- etc]# cat /etc/passwd

可看到用户配置是这样的：usertest:x:504:504::/home/mpsp/ftp/usertest:/bin/bash

系统为用户分配了新的用户id和组id：504、504。由于该用户的所有文件需对mpsp用户开放访问权限，我们可以将usertest分配到mpsp组(组id500)。

4、为用户分配新的用户组，输入命令：

[root@- home]# usermod -g mpsp usertest

此时查看：[root@- etc]# cat /etc/passwd

可看到用户配置是这样的：usertest:x:504:500::/home/mpsp/ftp/usertest:/bin/bash

然后，配置用户ftp权限及访问路径限制：

此时用usertest登陆系统ftp，是否可以访问？如果无法访问，说明我们的ftp做了限制。打开/etc/vsftpd/vsftpd.conf，查找userlist_enable、userlist_deny、userlist_file。如果userlist_deny=NO：只允许userlist_file文件中的用户可访问ftp；如果userlist_deny=YES：userlist_file文件中列举的用户不能通过ftp访问系统。userlist_enable是该功能的开关。我们的系统配置如下：

userlist_enable=YES

userlist_deny=NO

userlist_file=/etc/vsftpd/user_list

所以需要把用户加入到/etc/vsftpd/user_list文件中，每个用户一行。

由于该主目录是mpsp用户建的，usertest是mpsp组的成员，所以usertest默认具有增删查改权限；而usertest作为mpsp组成员，对/home/mpsp下的所有路径具有访问权限(根据各目录的权限设置，默认是这样)，登录ftp后会发现，usertest用户可以访问其他目录，并且具有mpsp组的权限，这样做是不允许的，我们需要将usertest用户的访问范围控制在其主目录下。方法如下：

1. cd /etc/vsftpd 进入ftp配置文件目录

2. vi vsftpd.conf编辑此文件,找到#chroot_list_enable=YES,删除前面的那个#号,表示开启此限制功能

找到chroot_list_file：chroot_list_file=/etc/vsftpd/chroot_list

3. 编辑chroot_list文件,加入你要限制的用户名,一行一个用户.

如果更新了vsftpd.conf，一定要重启ftp，命令如下：

[root@linuxsir001 root]# /etc/init.d/vsftpd restart

关闭 vsftpd： [ 确定 ]

为 vsftpd 启动 vsftpd： [ 确定 ]

再用usertest通过ftp访问系统，用户成功登陆，并且成功的被限制在自己的主目录下，无法访问其他目录。大功告成。

5.[root@localhost logsender]# ftp 192.168.1.123

>ftp: connect: 没有到主机的路由

关闭 192.168.1.123 的 iptables

http://blog.chinaunix.net/uid-28476-id-2134671.html

/etc/vsftpd/vsftpd.conf

Idle_session_timeout=600(秒) (用户会话空闲后10分钟)

Data_connection_timeout=120(秒) (将数据连接空闲2分钟断)

Accept_timeout=60(秒) (将客户端空闲1分钟后断)

Connect_timeout=60(秒) (中断1分钟后又重新连接)

Local_max_rate=50000(bite) (本地用户传输率50K)

Anon_max_rate=30000(bite) (匿名用户传输率30K)

Pasv_min_port=50000 (将客户端的数据连接端口改在

Pasv_max_port=60000 50000―60000之间)

Max_clients=200 (FTP的最大连接数)

Max_per_ip=4 (每IP的最大连接数)  ---- 返回 421 错误可更改此值

Listen_port=5555 (从5555端口进行数据连接)