linux下FTP服务器用户登陆认证限制情况分析

VSFTPD服务默认使用两种限制用户登陆的方法，PAM模块和自带配置文件userlist

默认ftpuser拒绝用户登录

默认userlist拒绝用户登录

1。ftpuser---》允许登录vim /etc/pam.d/vsftpd  sense=allow,如果让某个用户登录，他的名字必须出现在这个文件当中  &userlist还是拒绝用户登录

    tom 没有在userlist里出现   &  tom在ftpuser里出现==========允许tom登录

    tom 没有在userlist里出现   &  tom没有出现在ftpuser==========拒绝tom登录

    tom 在userlist里出现       &  tom没有出现在ftpuser==========拒绝tom登录

    tom 在userlist里出现       &  tom在ftpuser里出现==============拒绝tom登录

2。ftpuser---》允许登录vim /etc/pam.d/vsftpd  sense=allow,如果让某个用户登录，他的名字必须出现在这个文件当中  &userlist也是允许用户登录

    tom 没有在userlist里出现     & tom在ftpuser里出现=========拒绝tom登录

    tom 在userlist里出现         & tom 没有出现在ftpuser=============拒绝tom登录 

    tom 在userlist里出现         & tom在ftpuser里出现=============允许tom登录

    tom没有在userlist出现        & tom 没有出现在ftpuser =============拒绝tom登录

3。ftpuser拒绝用户登录，userlist拒绝用户登录

    tom出现在任何一个文件当中，就会被拒绝登陆ftp

    tom没有在任何一个文件出现，会被允许登录

4。ftpuser拒绝用户登录  & userlist允许用户登录

    tom没有再userlist出现    &  tom在ftpuser里出现=========拒绝tom登录

    tom在userlist出现        &  tom在ftpuser里出现=============拒绝tom登录

    tom没有在userlist出现    &  tom没有出现在ftpuser==========拒绝tom登录

    tom在userlist出现        &  tom没有出现在ftpuser=============允许tom登录

userlist优先于ftpuser起作用，userlist如果拒绝一个用户登录，直接给出登录拒绝消息，如果ftpuser拒绝用户登录，会先给出一个输入密码提示，但是无论如何都不会被允许登录（输入一次口令后直接提示登录失败）

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

当chroot_local_user=YES时仅有chroot_list里的用户可以在ftp服务器上切换目录

当chroot_local_user=NO时只要出现在chroot_list里的用户都不可以在ftp服务器上切换目录