排查Debian上vsftpd故障可以按照以下步骤进行：
首先，确认vsftpd服务是否正在运行。可以使用以下命令：
sudo systemctl status vsftpd
如果服务未运行，使用以下命令启动它：
sudo systemctl start vsftpd
检查 /etc/vsftpd.conf 配置文件是否有错误。可以使用以下命令查看配置文件的语法：
sudo vsftpd -t
如果有错误，根据提示进行修正。
vsftpd的日志文件通常位于 /var/log/vsftpd.log。查看日志文件以获取有关登录失败或其他错误的详细信息。
tail -f /var/log/vsftpd.log
确保防火墙允许vsftpd使用的端口（默认为21）。可以使用以下命令检查和修改防火墙设置：
sudo ufw status
sudo ufw allow 21/tcp
确保用户有权访问vsftpd的主目录，并且目录权限设置正确。可以使用以下命令更改目录权限：
sudo chmod 755 /path/to/ftp/directory
如果系统启用了SELinux，可能需要调整SELinux策略以允许vsftpd正常工作。可以使用以下命令检查SELinux的状态：
sestatus
根据需要调整SELinux策略。
anonymous_enable：如果设置为YES，允许匿名用户登录。如果设置为NO，需要提供有效的用户名和密码才能登录。chroot_local_user：如果设置为YES，限制用户只能访问其主目录。pasv_enable：如果设置为YES，启用被动模式。pasv_min_port 和 pasv_max_port：定义被动模式下的端口范围。确保系统有足够的资源（如内存和CPU）来运行vsftpd服务。可以使用以下命令监控系统资源：
top
free -h
确保客户端能够通过网络连接到vsftpd服务器。可以使用ping命令测试网络连通性。
ping <vsftpd_server_ip>
chroot_list如果使用了chroot_list，确保列表中的用户被正确添加，并且没有遗漏需要访问FTP的用户。
PAM（Pluggable Authentication Modules）配置可能会影响vsftpd的登录。检查 /etc/pam.d/vsftpd 文件，确保配置正确。
通过以上步骤，通常可以定位并解决Debian上vsftpd的故障。如果问题仍然存在，建议查看vsftpd的官方文档或寻求社区帮助。