Siguiendo la documentación y lo que hay en Internet, instalé libpam-pwdfiley aquí están mis configuraciones:
# /etc/vsftpd.conf
listen_ipv6=YES
listen_port=<port>
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
chroot_local_user=YES
allow_writeable_chroot=YES
guest_enable=YES
guest_username=vsftpd
nopriv_user=vsftpd
hide_ids=YES
virtual_use_local_privs=YES
user_sub_token=$USER
local_root=/home/vsftpd/$USER
pam_service_name=vsftpd
utf8_filesystem=YES
y
# /etc/pam.d/vsftpd
auth required pam_pwdfile.so pwdfile /etc/vsftpd.passwd
account required pam_permit.so
y
$ useradd --home /home/vsftpd --gid <group> -m --shell /bin/false vsftpd
$ htpasswd -c -b /etc/vsftpd.passwd <virtual user> $(openssl passwd -1 -noverify <password>)
Sin embargo, cuando me conecto al FTP <virtual user>:<password>, aparece constantemente
USER <virtual user>
530 Login incorrect.
Entonces, ¿qué me estoy perdiendo?
Actualizar: Puedo iniciar sesión normalmente si vsftpd está configurado para usar db (con db_loady pam_userdb.so) pero no el archivo passwd.
Respuesta1
Creo que te falta la -popción al invocarhtpasswd
Esto debería funcionar:
htpasswd -c -p -b /etc/vsftpd.passwd <virtual user> $(openssl passwd -1 -noverify <password>)
ver aquí como referencia:vsftpd no aceptará contraseñas cifradas con MD5