centos ftpserver为何登录报错

在 CentOS 上搭建 FTP Server（通常是 vsftpd） 时，登录报错的原因非常多，下面按最常见原因 → 排查方法 → 解决办法给你一个系统梳理。

一、最常见原因汇总（90% 问题在这里）

1️⃣ 防火墙 / SELinux 拦截

现象

• 能连上端口但登录失败
• Passive 模式卡死
• 本地能登，远程不能登

排查

getenforce
systemctl status firewalld

解决

# 关闭 SELinux（测试用）
setenforce 0

# 或允许 FTP
setsebool -P ftpd_full_access on

# 防火墙放行
firewall-cmd --add-service=ftp --permanent
firewall-cmd --reload

2️⃣ vsftpd 配置错误（最容易错）

常见错误配置

anonymous_enable=NO
local_enable=NO   ❌
write_enable=NO

正确基础配置（本地用户登录）

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

重启服务：

systemctl restart vsftpd

3️⃣ 用户被禁止登录（/etc/passwd & shell）

现象

• 530 Login incorrect

检查

grep ftpuser /etc/passwd

如果用户 shell 是：

/sbin/nologin

但 vsftpd 没允许，就会失败。

解决

usermod -s /bin/bash ftpuser

或

# vsftpd.conf
check_shell=NO

4️⃣ PAM 限制（非常常见）

错误日志

pam_unix(vsftpd:auth): authentication failure

解决 编辑：

vi /etc/pam.d/vsftpd

注释掉：

# auth required pam_shells.so

5️⃣ 家目录权限不对

要求

• 用户家目录 不能 777
• vsftpd 不允许可写 chroot

错误

drwxrwxrwx /home/ftpuser

解决

chmod 755 /home/ftpuser
mkdir /home/ftpuser/upload
chown ftpuser:ftpuser /home/ftpuser/upload

6️⃣ Passive 模式端口未开放

现象

• 登录成功，但列目录失败

解决

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

防火墙：

firewall-cmd --add-port=30000-31000/tcp --permanent
firewall-cmd --reload

二、快速定位方法（必做）

看日志（最重要）

tail -f /var/log/secure
tail -f /var/log/messages

测试登录

ftp localhost

三、常见错误码含义

四、如果你愿意，我可以精确帮你定位

你可以直接贴出：

1. 报错信息（完整）
2. vsftpd.conf
3. 使用的是 本地用户 / 虚拟用户 / 匿名
4. CentOS 版本

我可以一步一步帮你改到能登为止。