☰

vsftpdがPAM認証に失敗しました。

tag-icon • tag-icon security ftp authentication pam
vsftpdがPAM認証に失敗しました。

Fedora 16を使用して証明されたvsftpd設定を新しいサーバーに転送する際に問題があります。すべてが期待どおりに機能しているようですが、ユーザー認証は失敗します。何が起こったかを示すログエントリが見つかりません。

完全な構成ファイルは次のとおりです。

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
idle_session_timeout=0
data_connection_timeout=0
nopriv_user=ftpsecure
connect_from_port_20=YES
listen=YES
chroot_local_user=YES
chroot_list_enable=NO
ls_recurse_enable=YES
listen_ipv6=NO

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

FTPはユーザー名とパスワードを要求して提供しましたが、ログインが正しくありませんでした。 SSH経由でユーザーがログインできることを確認しました。何か問題が発生しましたpam_service。

匿名（許可に変更した場合）がうまく機能しているようです。

SELinuxが無効になっています。

Ftpsecureがうまく構成されているようです...完全に恥ずかしいです！

私が確認したログファイルは次のとおりです。

/var/log/messages
/var/log/xferlog      #empty
/var/log/vsftpd.log   #empty
/var/log/secure

何かを見つけました/var/log/audit/audit.log：

type=USER_AUTH msg=audit(1335632253.332:18486): user pid=19528 uid=0 auid=4294967295 ses=4294967295 msg='op=PAM:authentication acct="kate" exe="/usr/sbin/vsftpd" hostname=ip68-5-219-23.oc.oc.cox.net addr=68.5.219.23 terminal=ftp res=failed'

確認してみるべきだと思います/var/log/wtf-is-wrong.help :-)

追加情報：

/etc/pam.d/vsftpdは次のとおりです。

#%PAM-1.0
session    optional     pam_keyinit.so    force revoke
auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth       required     pam_shells.so
auth       include      password-auth
account    include      password-auth
session    required     pam_loginuid.so
session    include      password-auth

ベストアンサー1

呼ぶこの問題を解決しました。設定と同じですが、/etc/pam.d/vsftpdにあります。

SSHセッションは成功し、FTPセッションは失敗したため

/etc/pam.d/vsftpd、その中にあるすべてを削除し、代わりにルールと正確に一致するように./sshdの内容を配置しました。みんな一番いい！

アンインストール中に問題がある行は次のとおりです。

    auth       required     pam_shells.so

これを削除すると続行できます。

"pam_shellsは、ユーザーのシェルが/ etc / shellsにリストされている場合にのみシステムへのアクセスを許可するPAMモジュールです。探してみると混同もなく何もありませんでした。私はこれがvsftpd設定のバグだと思います。文書のどこにも/etc/shellsを編集できる内容がないからです。したがって、デフォルトのインストールと指示は指定されたとおりに機能しません。

それでは、バグを提出できる場所を探してみましょう。

おすすめ記事