【求助】請高手幫忙 RHEL 5.5 x64+vsftpd+PAM+虛擬用戶 無法登陸 【基本解決】

williamlui00

請高手幫幫忙～
服務器設置如下：
[root@localhost vsftpd]# service iptables status
Firewall is stopped.
[root@localhost vsftpd]# sestatus
SELinux status:                 disabled
==============================
[root@localhost vsftpd]# cat vsftpd.conf
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
guest_enable=YES
guest_username=vuser

pasv_enable=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
[root@localhost vsftpd]#
=========================
[root@localhost vsftpd]# cat /etc/pam.d/vsftpd
#%PAM-1.0
session    optional     pam_keyinit.so    force revoke
auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth       required     pam_shells.so
auth       include      system-auth
account    include      system-auth
session    include      system-auth
session    required     pam_loginuid.so
auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vuser
account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vuser
[root@localhost vsftpd]#
===========================
[root@localhost home]# ll /home | grep vuser
drwx------ 3 vuser   vuser   4096 Sep  6 19:34 vuser
===========================

C:\Users\William>ftp 192.168.200.20
已連線到 192.168.200.20。
220 (vsFTPd 2.0.5)
使用者 (192.168.200.20none)): a
331 Please specify the password.
密碼:
530 Login incorrect.
登入失敗。
ftp>
============================

williamlui00

[root@localhost vsftpd]# cat /etc/pam.d/vsftpd
#%PAM-1.0
session    optional     pam_keyinit.so    force revoke
auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth       required     pam_shells.so
auth       include      system-auth
account    include      system-auth
session    include      system-auth
session    required     pam_loginuid.so
auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vuser
account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vuser

自己找到一個問題～ 紅色的部分應該是 lib64

nagaregawa

64 位和 32 位的 lib 是不用的

ktaog6

x64在应用上与32的库文件存储不同
64位默认在lib64下，而32位的在lib下

如果是因为这个原因，那么方案就出来了
1、ln -s需要的库文件到lib64下
2、编译就加入lib64库

williamlui00

再找到一個問題
=========================
[root@localhost vsftpd]# cat /etc/pam.d/vsftpd
#%PAM-1.0
session    optional     pam_keyinit.so    force revoke
auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth       required     pam_shells.so
auth       include      system-auth
account    include      system-auth
session    include      system-auth
session    required     pam_loginuid.so
auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vuser
account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vuser
[root@localhost vsftpd]#
===========================
紅色部分要改到第一行
sufficient 放在最低沒意義～

williamlui00

最後一個問題是
==============================
[root@localhost vsftpd]# cat vsftpd.conf
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
guest_enable=YES
guest_username=vuser

pasv_enable=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
[root@localhost vsftpd]#
=========================
在 vsftpd.conf 中加入，
user_config_dir=/etc/vsftpd/vsftpd_user_config

創建 目錄： mkdir /etc/vsftpd/vsftpd_user_config

創建 本地和虛擬用戶的 配置文件
注意的是：要配置 local_root，特別是 本地用戶要加 guest_enable=NO