Назад | Перейти на главную страницу

Как настроить vsftpd для сопоставления виртуального пользователя с настраиваемым локальным пользователем?

Я бы хотел, чтобы этот виртуальный пользователь использовал определенного локального пользователя. этот локальный пользователь является членом группы apache (www-данные для пользователя debian, здесь я использую centos7) и ftp

useradd ftpuser -d /var/www -g apache -G ftp
usermod -s /sbin/nologin ftpuser

Меняю из файла /etc/vsftpd/vsftpd.conf

к

Поскольку проверка пароля виртуального пользователя проходит, но не локального пользователя:

Mar 31 23:11:29 vps263033 vsftpd: pam_unix(vsftpd:auth): check pass; user unknown
Mar 31 23:11:29 vps263033 vsftpd: pam_unix(vsftpd:auth): authentication failure; logname= uid=0 euid=0 tty=ftp ruser=xxx rhost=localhost
Mar 31 23:11:29 vps263033 vsftpd: pam_userdb(vsftpd:auth): user 'xxx' granted access
Mar 31 23:11:29 vps263033 vsftpd: pam_unix(vsftpd:account): could not identify user (from getpwnam(xxx))

почему pam_unix не работает?

Спасибо за вашу помощь

============ Дополнительная информация ==============

полное содержимое /etc/pam.d/vsftpd

#%PAM-1.0
auth    sufficient pam_unix.so
account sufficient pam_unix.so
auth    required   /lib64/security/pam_userdb.so db=/etc/vsftpd/login
account required   /lib64/security/pam_userdb.so db=/etc/vsftpd/login
session required   pam_loginuid.so

полное содержимое /etc/vsftpd/vsftpd.conf

listen_port=21
ftpd_banner=Bienvenue !
pam_service_name=vsftpd

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES

userlist_file=/etc/vsftpd/user_list
userlist_enable=YES
userlist_deny=YES

write_enable=YES

anon_upload_enable=NO
anon_world_readable_only=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO

guest_enable=YES
guest_username=ftpuser
chroot_local_user=YES

max_clients=50
max_per_ip=4

user_config_dir=/etc/vsftpd/vsftpd_user_conf

xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

Я наконец нашел проблему

Я меняю содержимое /etc/pam.d/vsftpd

#%PAM-1.0
auth    required   /lib64/security/pam_userdb.so db=/etc/vsftpd/login
account required   /lib64/security/pam_userdb.so db=/etc/vsftpd/login

и я запускаю эти 2 команды selinux:

setsebool -P ftp_home_dir=on
setsebool -P ftpd_full_access=on