VSFTPD常见报错码和解决思路（vsftpd.service failed）

错误码

常见提示

原因及解决方案

421

Service not available

- 原因：VSFTPD 服务未运行或崩溃。
- 解决：
sudo systemctl restart vsftpd

425

Failed to establish connection

- 原因：被动模式端口未开放或防火墙阻止。
- 解决：
开放
pasv_min_port-pasv_max_port 端口范围。

426

Connection closed; transfer aborted

- 原因：数据传输中断（网络不稳定或超时）。
- 解决：
检查网络或增大 data_connection_timeout。

错误码

常见提示

原因及解决方案

530

Login incorrect

- 原因1：用户名/密码错误。
- 解决：检查用户凭据。
- 原因2：用户被列入黑名单（/etc/vsftpd/ftpusers 或 userlist_file）。
- 解决：从黑名单文件中移除用户。
- 原因3：用户 Shell 为 /sbin/nologin 且未配置 check_shell=NO。
- 解决：修改 vsftpd.conf 添加 check_shell=NO。

533

Directory restricted

- 原因：用户被限制在 chroot 目录但权限不足。
- 解决：
确保用户主目录权限为 755，且配置文件包含 allow_writeable_chroot=YES。

错误码

常见提示

原因及解决方案

550

Permission denied

- 原因1：文件/目录权限不足。
- 解决：
chmod 755 /path/to/dir。
- 原因2：VSFTPD 未启用写入权限。
- 解决：
在 vsftpd.conf 中设置 write_enable=YES。

553

Could not create file

- 原因：磁盘空间不足或目录不可写。
- 解决：
检查磁盘空间 (df -h) 和目录权限。

错误提示

原因及解决方案

500 OOPS: vsftpd: refusing to run with writable root inside chroot()

- 原因：用户主目录可写且启用了 chroot。
- 解决：
在 vsftpd.conf 中添加 allow_writeable_chroot=YES。

500 OOPS: could not bind listening IPv4 socket

- 原因：端口 21 被占用或 vsftpd 未以 root 启动。
- 解决：
检查端口占用 (sudo netstat -tuln | grep :21) 或重启服务。

现象

排查步骤

连接超时

1. 检查防火墙是否开放 21 端口和被动端口范围。
2. 确认客户端与服务器网络互通。

被动模式失败

1. 确保 pasv_address 设置为公网 IP（NAT 环境需端口转发）。
2. 开放
pasv_min_port-pasv_max_port。

错误提示

解决方案

AVC Denial 日志

1. 临时禁用 SELinux 测试：sudo setenforce 0。
2. 永久允许 FTP 访问：
sudo setsebool -P ftpd_full_access on。

错误码

关键原因

快速解决

530

认证失败

检查用户凭据和黑名单文件

550

权限不足

调整文件/目录权限或启用 write_enable=YES

425/426

网络/防火墙问题

开放被动端口并检查防火墙规则

500

配置错误

根据日志提示调整 vsftpd.conf 参数