Como permitir acesso / login no VSFTPD a usuário com shell definido como /bin/false

Com configuração padrão do vsftpd (vsftpd.conf under /etc)os usuários sem shell ou /bin/false como shell não são capazes de acessar vsftpd servidor ftp.

Isto é porque vsftpd.conf inclui uma a linha abaixo para permitir módulo PAM:

pam_service_name=vsftpd

Esta linha aponta para qual será o nome do serviço pam aplicado/utilizado. A configuração do PAM relacionadas com vsftpd é, então, /etc/pam.d/vsftpd.

Este arquivo pam contém o seguinte conteúdo:

auth   required    pam_shells.so

Isto significa que basicamente apenas os usuários que têm shell válido serão autenticados. Definir o shell para /bin/false de um usuário simplesmente significa que esse usuário não será capaz de acessar o sistema através do serviço FTP vsftpd.

Para permitir que usuários sem shell válido possa acessar o servidor ftp, comente esta linha no arquivo /etc/pam.d/vsftpd. Isto tenderá a ser o suficiente.

Se /bin/false também é listado no arquivo de configuração em /etc/shells, que inclui os shell com logins válidos para o sistema, o usuário continuará fazendo login com sucesso. Então, deveria ser removido a linha /bin/false deste arquivo de configuração.

Gostou? Tire um minutinho e dê sua contribuição para Drall Dev Community no Patreon!

Artigos relacionados:

Permitir login de um role / usuário do PostgreSQL O comando htpasswd do Apache O /etc/passwd do Linux Ativando acesso XDMCP no Raspbian Obter informações de uid e gid de um usuário no Linux via linha de comando Como fazer o git ignorar mudanças de permissão (chmod) Permitindo o acesso/login do root via SSH Como é definido o PHP_EOL? Shell Script – Matando todos os processo de um usuário