当前位置: > Linux服务器 > ftp >

Linux系统中vsftp用户无法登陆的相关说明

时间:2016-01-03 00:47来源:linux.it.net.cn 作者:IT

首先vsftpd.conf中相关允许ftp用户登录:

guest_enable=YES (NO)                         启用来宾功能

guest_username=ftp                            指定来宾身份

 

如果相关配置正常,则需要检查两个文件中是否出现该ftp用户:

文件一:ftpusers      /etc/vsftpd/ftpusers  (无法登录时首先看的文件)

该文件存放的是一个禁止访问FTP的用户列表,通常为了安全考虑,管理员不希望一些拥有过大权限的帐号(比如root)登入FTP,以免通过该帐号从FTP上传或下载一些危险位置上的文件从而对系统造成损坏。

文件二:user_list  /etc/vsftpd/user_list 

此文件中用户的访问情况和vsftpd.conf中的userlist_enable和userlist_deny两个配置项有关的。

  1. userlist_enable和userlist_deny两个选项联合起来针对的是:本地全体用户(除去ftpusers中的用户)和出现在user_list文件中的用户以及不在在user_list文件中的用户这三类用户集合进行的设置。

  2. 当且仅当userlist_enable=YES时:userlist_deny项的配置才有效,user_list文件才会被使用;当其为NO时,无论userlist_deny项为何值都是无效的,本地全体用户(除去ftpusers中的用户)都可以登入FTP

  3. 当userlist_enable=YES时,userlist_deny=YES时:user_list是一个黑名单,即:所有出现在名单中的用户都会被拒绝登入;

  4. 当userlist_enable=YES时,userlist_deny=NO时:user_list是一个白名单,即:只有出现在名单中的用户才会被准许登入(user_list之外的用户都被拒绝登入);另外需要特别提醒的是:使用白名单后,匿名用户将无法登入!除非显式在user_list中加入一行:anonymous


     

(责任编辑:IT)
------分隔线----------------------------