在一个ftp上，突然登不上 报错，使用浏览器登录，报此用户不是私密连接，然后使用服务器客户端登录尝试，错误信息如下：
[root@test ~]# ftp *.*.*.* Connected to *.*.*.* (*.*.*.*). 220 (vsFTPd 3.0.2) Name (*.*.*.*:root): ftpuser 331 Please specify the password. Password: 530 Login incorrect. #530错误 Login failed. ftp> exit
去服务端排错
检查配置文件
[root@localhost data]# cat /etc/vsftpd/vsftpd.conf
anonymous_enable=NO local_enable=YES write_enable=YES local_umask=077 dirmessage_enable=YES xferlog_enable=YES xferlog_file=/var/log/xferlog chroot_local_user=YES listen=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES
查看/etc/pam.d/vsftpd
[root@localhost ~]# vim /etc/pam.d/vsftpd
#%PAM-1.0 session optional pam_keyinit.so force revoke auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed auth required pam_shells.so auth include password-auth account include password-auth session required pam_loginuid.so session include password-auth
[root@localhost ~]# vim /etc/vsftpd/ftpusers
# Users that are not allowed to login via ftp root bin #daemon #注释掉 adm lp sync shutdown halt mail news uucp operator games nobody
[root@localhost ~]# systemctl restart vsftpd
尝试
[root@test ~]# ftp *.*.*.* Connected to *.*.*.* (*.*.*.*). 220 (vsFTPd 3.0.2) Name (*.*.*.*:root): ftpuser 331 Please specify the password. Password: 500 OOPS: vsftpd: refusing to run with writable root inside chroot() #报500错误 Login failed. 421 Service not available, remote server has closed connection ftp> exit
新的错误原因是因为我们限定了用户不能跳出其主目录之后，使用该用户登录FTP时往往会遇到这个错误
这个问题是由于在2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。
要修复这个错误，可以用命令chmod a-w /home/user去除用户主目录的写权限，注意把目录替换成你自己的。或者你可以在vsftpd的配置文件中增加下列两项中的一项：
allow_writeable_chroot=YES #增加对自己家目录的写权限
然后查看自己服务器的目录权限
[root@localhost ~]# ll /data/
drwsrwsrwt. 7 root root 76 Apr 3 11:28 ftp #权限问题
修改权限：
[root@localhost ~]# chmod u-s /data/ftp [root@localhost ~]# chmod g-s /data/ftp [root@localhost ~]# chmod o-t /data/ftp [root@localhost ~]# chmod u-w /data/ftp [root@localhost ~]# chmod g-w /data/ftp [root@localhost ~]# chmod o-w /data/ftp [root@localhost ~]# ll /data/ftp dr-xr-xr-x. 7 root root 76 Apr 3 11:28 ftp
重新登录
[root@test ~]# ftp *.*.*.* Connected to *.*.*.* (*.*.*.*). 220 (vsFTPd 3.0.2) Name (*.*.*.*:root): ftpuser 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files.ftp> ls 227 Entering Passive Mode (*,*,*,*,69,228). 150 Here comes the directory listing. drwxrwxrwx 10 0 0 4096 Apr 03 03:20 nginx1 drwxrwxrwx 11 0 0 4096 Feb 28 10:07 nginx2 drwxrwxrwx 10 0 0 4096 Feb 28 10:12 nginx3 drwxrwxrwx 10 0 0 4096 Apr 06 06:36 nginx4 drwxrwxrwx 10 0 0 4096 Apr 03 03:28 nginx5 226 Directory send OK. ftp> exit 221 Goodbye.
成功登陆，问题解决！！！