FTP服务器（vsftpd）与LDAP（OpenLDAP）集成认证问题

首先明确：完全可以通过远程OpenLDAP服务器的凭证实现vsftpd的用户认证，以下是具体配置步骤：

1. 安装必要依赖包 #

需要安装PAM模块用于LDAP认证，以及vsftpd的PAM支持组件：

• 对于Debian/Ubuntu系统：

apt-get install vsftpd libpam-ldapd nslcd

• 对于RHEL/CentOS系统：

yum install vsftpd pam_ldap nslcd

2. 配置nslcd服务（LDAP客户端） #

编辑/etc/nslcd.conf文件，填入LDAP服务器信息：

uid nslcd
gid nslcd
uri ldap://<你的LDAP服务器IP或域名>:389/
base dc=<你的域名段1>,dc=<你的域名段2>
binddn cn=admin,dc=<你的域名段1>,dc=<你的域名段2>
bindpw <LDAP管理员密码>
ssl no  # 如果使用LDAPS则改为ssl start_tls或ssl on

重启nslcd服务：

systemctl restart nslcd
systemctl enable nslcd

3. 配置PAM认证规则 #

编辑vsftpd的PAM配置文件/etc/pam.d/vsftpd，替换原有内容为：

auth    required    pam_ldap.so
account required    pam_ldap.so
session required    pam_ldap.so

若需保留本地用户登录权限，可调整为：

auth    sufficient  pam_localuser.so
auth    required    pam_ldap.so
account sufficient  pam_localuser.so
account required    pam_ldap.so
session sufficient  pam_localuser.so
session required    pam_ldap.so

4. 配置vsftpd启用PAM认证 #

编辑/etc/vsftpd.conf，确保以下配置项正确：

# 启用PAM认证
pam_service_name=vsftpd
# 禁用匿名登录（按需调整）
anonymous_enable=NO
# 允许用户登录（包含LDAP用户）
local_enable=YES
# 限制用户在自家目录
chroot_local_user=YES
allow_writeable_chroot=YES
# 禁用虚拟用户模式
guest_enable=NO

重启vsftpd服务：

systemctl restart vsftpd
systemctl enable vsftpd

5. 验证LDAP用户登录 #

使用LDAP服务器上创建的用户尝试登录FTP服务器：

ftp <FTP服务器IP>
# 输入LDAP用户名和密码，确认是否能成功登录

常见问题排查 #

• 确保LDAP服务器与FTP服务器之间的389/636端口（根据是否用LDAPS选择）已开放
• 检查nslcd服务状态：systemctl status nslcd，确认LDAP连接正常
• 查看vsftpd日志（/var/log/vsftpd.log或/var/log/messages），定位认证失败的具体原因
• 若LDAP用户家目录不存在，可在vsftpd.conf中添加user_sub_token=$USER和local_root=/home/ftp/$USER，自动创建用户目录

内容的提问来源于stack exchange，提问作者Ackerman