排查Debian中vsftp故障可以按照以下步骤进行：
检查vsftpd服务状态
- 使用命令
sudo systemctl status vsftpd确认vsftpd服务是否正在运行。如果服务未运行，使用 sudo systemctl start vsftpd启动它。
检查vsftpd配置文件
- 使用命令
sudo vsftpd -t检查 /etc/vsftpd.conf配置文件是否有语法错误。
查看vsftpd日志
- vsftpd的日志文件通常位于
/var/log/vsftpd.log。使用 tail -f /var/log/vsftpd.log命令查看日志文件以获取有关登录失败或其他错误的详细信息。
检查防火墙设置
- 确保防火墙允许vsftpd使用的端口（默认为21）。使用
sudo ufw status和 sudo ufw allow 21/tcp命令检查和修改防火墙设置。
检查用户权限
- 确保用户有权访问vsftpd的主目录，并且目录权限设置正确。使用
sudo chmod 755 /path/to/ftp/directory命令更改目录权限。
检查SELinux设置（如果适用）
- 如果系统启用了SELinux，可能需要调整SELinux策略以允许vsftpd正常工作。使用
sestatus命令检查SELinux的状态，并根据需要调整SELinux策略。
检查PAM配置
- PAM（Pluggable Authentication Modules）配置可能会影响vsftpd的登录。检查
/etc/pam.d/vsftpd文件，确保配置正确。
常见问题及解决方法
- 配置文件属主不正确：如果遇到类似“config file not owned by correct user, or not a file”的错误，检查配置文件的属主和存在性。
- 无法写入日志文件：如果遇到“500 OOPS: cannot open xferlog log file”错误，确保日志目录和文件的权限允许vsftpd进程写入。
- SELinux限制：如果使用SELinux，可能会遇到“500 OOPS: cannot change directory:/”错误。可以通过设置SELinux的布尔值来解决这个问题：
sudo setsebool ftpd_disable_trans 1。
- 用户登录失败：如果用户登录时提示“530 Login incorrect”，请检查用户名和密码是否正确，以及
/etc/vsftpd.conf文件中的配置是否允许该用户登录。
- 上传文件失败：如果遇到“553 Could not create file”错误，通常是因为用户目录的权限设置不正确。确保用户目录对vsftpd进程可写。
重启vsftpd服务
- 在修改配置文件后，使用
sudo systemctl restart vsftpd命令重启vsftpd服务以应用更改。
查看服务状态
- 使用
sudo systemctl status vsftpd命令检查vsftpd服务的状态。
通过以上步骤，您应该能够诊断和解决在Debian系统上使用vsftpd时遇到的大多数常见问题。如果问题仍然存在，建议查看系统的日志文件以获取更多详细信息，并参考vsftpd的官方文档或社区支持。