错误现象分析
当FTP客户端返回331错误时，表示服务器已接收用户名并等待密码验证，但随后出现的530 Login incorrect错误表明认证失败。典型错误序列为：331 Please specify the password530 Login incorrect
PAM认证配置修复
在vsftpd服务器中，错误的PAM配置是导致该问题的常见原因。需按以下步骤操作：
- 使用root权限编辑PAM配置文件：
vi /etc/pam.d/vsftpd - 注释掉包含pam_shells.so的行：
#auth required pam_shells.so - 重启FTP服务：
service vsftpd restart
账号权限排查
需检查以下账号相关配置：
- 确认用户密码正确且未过期
- 检查用户shell是否为有效shell（如/bin/bash）
- 验证用户主目录权限是否可读
- 在vsftpd.conf中设置：
allow_writeable_chroot=YES
防火墙策略检查
网络层面的阻断可能导致认证失败：
- 开放21控制端口及被动模式端口范围
- 临时禁用防火墙测试：
systemctl stop firewalld - 检查SELinux状态：
getenforce
传输模式调整
客户端与服务端的传输模式不匹配时可能引发异常：
- 尝试切换主动模式（PORT）与被动模式（PASV）
- 在vsftpd.conf中配置被动端口范围：
pasv_min_port=50000
pasv_max_port=51000 - 客户端设置匹配的传输模式参数
解决331错误后的登录失败需多维度排查，建议按照认证配置→账号权限→网络策略→传输模式的顺序进行诊断。多数情况下通过修正PAM配置和权限设置即可解决。对于持续性问题，建议抓取服务端日志：/var/log/vsftpd.log进行深度分析。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/469791.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
