pure-ftpd 虚拟用户认证失败的 pure-pw mkdb 与 db 同步

发布时间 - 2026-01-30 00:00:00    点击率:
pureftpd.pdb 文件不生效的主因是路径、权限或服务配置不匹配,需确保 pure-ftpd 启动参数指向正

确路径、文件属主为运行用户且权限为600,并执行 pure-pw mkdb 后重启服务。

pure-pw mkdb 生成的 pureftpd.pdb 文件不生效

执行 pure-pw mkdb 后,虚拟用户仍无法登录,常见原因是 pureftpd.pdb 文件未被 pure-ftpd 进程读取,或路径、权限、服务配置三者不匹配。默认情况下,pure-ftpd 不自动 reload 数据库文件,必须确保服务明确指向该文件且有读取权限。

  • pure-pw mkdb 默认生成 /etc/pure-ftpd/pureftpd.pdb,但实际路径需与 pure-ftpd 启动时的 -l puredb:/path/to/pureftpd.pdb 参数一致;若用 systemd 启动,检查 ExecStart= 行或 /etc/default/pure-ftpd-common 中的 PUREDB 变量
  • 生成后需确认文件属主为运行 pure-ftpd 的用户(通常是 rootftp),且权限为 600ls -l /etc/pure-ftpd/pureftpd.pdb 应显示可读
  • 修改用户后必须重新运行 pure-pw mkdb,仅改 /etc/pure-ftpd/pureftpd.passwd 不会自动同步

pure-ftpd 启动时提示 “Unable to open puredb database”

这是典型的路径错配或权限拒绝错误。pure-ftpd 在启动阶段就尝试打开数据库文件,失败即退出认证流程,后续所有虚拟用户登录都会返回 530 Login authentication failed

  • 先用 pure-ftpd -d -f -l puredb:/etc/pure-ftpd/pureftpd.pdb 前台调试模式运行,观察是否报 open 失败;若报 No such file or directory,说明路径不存在或拼写错误
  • 若报 Permission denied,检查 SELinux(RHEL/CentOS)是否拦截:ausearch -m avc -ts recent | grep pure-ftpd;临时关闭测试:setenforce 0
  • systemd 用户注意:修改 PUREDB 后需 systemctl daemon-reload,否则 systemctl restart pure-ftpd 仍沿用旧参数

pure-pw add 创建用户后 login 仍失败

用户添加成功不代表认证链完整。pure-ftpd 虚拟用户依赖三个环节全部通过:密码校验(pureftpd.pdb)、家目录存在且权限正确、chroot 配置允许访问。

  • 执行 pure-pw list 确认用户已列在 /etc/pure-ftpd/pureftpd.passwd 中;再执行 pure-pw mkdb 才真正写入二进制 pdb
  • 家目录必须由 pure-pw mkuserdb 或手动创建,并确保属主为虚拟用户的 UID/GID(非用户名);例如用户 ftpuser 的 UID 是 1001,则 chown -R 1001:1001 /home/ftpuser
  • 若启用 ChrootEveryone yes,需确认 /home/ftpuser 下无符号链接跨出 chroot,否则登录后立即断开

MySQL 后端切换回 puredb 时认证逻辑冲突

如果之前配置过 MySQL 认证(-l mysql:/etc/pure-ftpd/db/mysql.conf),后来改用 puredb 但忘记删掉 MySQL 参数,pure-ftpd 会优先尝试连接 MySQL,失败后才 fallback —— 但实际不会 fallback,而是直接拒绝登录。

  • 检查完整启动命令:ps aux | grep pure-ftpd,确认输出中只含一个 -l 参数,且是 puredb: 开头
  • 多个 -l 参数会被同时启用,但 puredb 和 mysql 不能共存;若需保留 MySQL 配置文件,至少注释掉 PUREDBMYSQL 对应的行
  • 重启前用 pure-ftpd -l puredb:/etc/pure-ftpd/pureftpd.pdb -d -f 单独验证纯 puredb 模式能否加载用户

最常被忽略的是:每次 pure-pw 修改操作后,必须显式 mkdb,且服务必须按新路径重启 —— 中间任何一环断开,就会表现为“用户明明加了却登不上”。


# mysql  # linux  # centos  # 后端  # ai  # 配置文件  # red  # Directory  # default  # database  # 数据库  # 重启  # 启动时  # 的是  # 不匹配  # 这是  # 数据库文件  # 就会  # 多个  # 不代表  # 不上 


相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571


相关推荐: linux top下的 minerd 木马清除方法  图片制作网站免费软件,有没有免费的网站或软件可以将图片批量转为A4大小的pdf?  Win11怎么设置默认图片查看器_Windows11照片应用关联设置  Laravel怎么定时执行任务_Laravel任务调度器Schedule配置与Cron设置【教程】  Laravel怎么实现模型属性转换Casting_Laravel自动将JSON字段转为数组【技巧】  如何用VPS主机快速搭建个人网站?  Laravel如何实现API版本控制_Laravel版本化API设计方案  JS中使用new Date(str)创建时间对象不兼容firefox和ie的解决方法(两种)  Python3.6正式版新特性预览  广州网站制作公司哪家好一点,广州欧莱雅百库网络科技有限公司官网?  如何在Windows虚拟主机上快速搭建网站?  Google浏览器为什么这么卡 Google浏览器提速优化设置步骤【方法】  Laravel如何为API生成Swagger或OpenAPI文档  Laravel怎么创建控制器Controller_Laravel路由绑定与控制器逻辑编写【指南】  ChatGPT常用指令模板大全 新手快速上手的万能Prompt合集  网站制作大概多少钱一个,做一个平台网站大概多少钱?  Javascript中的事件循环是如何工作的_如何利用Javascript事件循环优化异步代码?  通义万相免费版怎么用_通义万相免费版使用方法详细指南【教程】  中山网站制作网页,中山新生登记系统登记流程?  Python自然语言搜索引擎项目教程_倒排索引查询优化案例  Laravel如何处理表单验证?(Requests代码示例)  Windows10如何删除恢复分区_Win10 Diskpart命令强制删除分区  怎么制作一个起泡网,水泡粪全漏粪育肥舍冬季氨气超过25ppm,可以有哪些措施降低舍内氨气水平?  微信推文制作网站有哪些,怎么做微信推文,急?  Laravel的契約(Contracts)是什么_深入理解Laravel Contracts与依赖倒置  魔方云NAT建站如何实现端口转发?  为什么php本地部署后css不生效_静态资源加载失败修复技巧【技巧】  消息称 OpenAI 正研发的神秘硬件设备或为智能笔,富士康代工  专业型网站制作公司有哪些,我设计专业的,谁给推荐几个设计师兼职类的网站?  清除minerd进程的简单方法  实现点击下箭头变上箭头来回切换的两种方法【推荐】  DeepSeek是免费使用的吗 DeepSeek收费模式与Pro版本功能详解  nodejs redis 发布订阅机制封装实现方法及实例代码  成都网站制作公司哪家好,四川省职工服务网是做什么用?  Laravel软删除怎么实现_Laravel Eloquent SoftDeletes功能使用教程  百度浏览器如何管理插件 百度浏览器插件管理方法  高端企业智能建站程序:SEO优化与响应式模板定制开发  什么是javascript作用域_全局和局部作用域有什么区别?  如何使用 Go 正则表达式精准提取括号内首个纯字母标识符(忽略数字与嵌套)  Laravel如何实现事件和监听器?(Event & Listener实战)  Laravel怎么实现软删除SoftDeletes_Laravel模型回收站功能与数据恢复【步骤】  学生网站制作软件,一个12岁的学生写小说,应该去什么样的网站?  Laravel如何安装Breeze扩展包_Laravel用户注册登录功能快速实现【流程】  简历在线制作网站免费版,如何创建个人简历?  网站设计制作书签怎么做,怎样将网页添加到书签/主页书签/桌面?  如何快速打造个性化非模板自助建站?  Gemini怎么用新功能实时问答_Gemini实时问答使用【步骤】  JavaScript如何实现继承_有哪些常用方法  如何为不同团队 ID 动态生成多个非值班状态按钮  mc皮肤壁纸制作器,苹果平板怎么设置自己想要的壁纸我的世界?