ftp的pam认证问题

Question

我好像记得vsftpd是用/etc/vsftpd.ftpusers。要不楼主试试？

Answer 1

原帖由 verim 于 2006-7-31 13:57 发表
pam_service_name=/etc/pam.d/ftp

pam_service=ftp

==

Answer 2

原帖由 verim 于 2006-7-30 20:54 发表
vsftpd是不是还需要特殊的设置才可以引用pam进行认证呢？
     我在修改/etc/pam.d/ftp中的sense值为deny后，并且将现有的一个用户写入/etc/ftpusers文件中，修改后，发现我还是可以利用该用户名进行登陆，为什么 ...

1. /etc/pam.d/ftp ? 你的 vsftpd 是真的用这个 pam 验证配置档 ? 一般 fedora 是使用 /etc/pam.d/vsftpd 才对。

2. 你在 pam 内放了哪些内容？

3. vsftpd 要支援 pam 验证，得有 "pam_service_name" 于 vsftpd.conf 配置。比方

1. pam_service_name=vsftpd

复制代码

那实际就是使用 /etc/pam.d/vsftpd

4. fedora 配置 /etc/pam.d/vsftpd 如下:

2. auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
3. auth       required     pam_shells.so
4. auth       include      system-auth
5. account    include      system-auth
6. session    include      system-auth
7. session    required     pam_loginuid.so

复制代码

要禁止登入存取，依照该配置来看是改 /etc/vsftpd/ftpusers。

所以建议你先厘清这几点问题。

==

Answer 3

还有/etc/vsftpd.user_list

Answer 4

还需要运行db_load命令，同时重启vsftp服务