VSFTP连接报错（530）问题详解

项目场景：安装VSFTP服务设置账密登录，并指定根目录

问题描述：使用lftp登录后进行操作时报错（Login failed: 530 Login incorrect.）

 
原因分析：
使用root登录没有问题
使用自己创建的sxf账户提示报错，用户权限问题。

 

查看相关文档发现为/etc/pam.d/vsftpd 文件设置问题，pam_shells.so表示登录时用户的shell必须为/etc/shells之一，而我们自建的账户为/sbin/nologin

/etc/pam.d/ 目录下存放Linux的PAM模块相关配置，该模块为安全认证相关模块。详细用途及配置说明见：pam认证解析
PAM认证概述

解决方案：
将/etc/pam.d/vsftpd 配置文件中相关行注释掉

 

再次使用lftp登录制定账户，问题解决。

搭建过程问题拓展：搭建好VSFTP服务后，启动服务失败

 

原因分析：
配置文件无异常
iptables清空、firewalld关闭、selinux关闭
**20端口空闲，21端口被pure-ftp服务占用**
解决方案：
关闭pure-ftp服务或手动kill该服务进程。
再次重启vsftp服务，可正常启动。