OOPS: не удается прочитать файл списка пользователей: /etc/vsftpd.user_list ошибка с VSFTP, использующим MySQL в качестве бэкенда пользователей.

Я хочу настроить сервер VSFTP на Ubuntu 22.04.4 с MySQL в качестве базы данных для хранения пользователей.

Я использовал этот гид для его настройки (он предназначен для CentOS, но за исключением части о pam_mysql.so, он применим и к Ubuntu).

Вот моя конфигурация:

• /etc/vsftpd.conf

anonymous_enable=NO
pasv_addr_resolve=YES
pasv_address=ftp.company.com
pasv_min_port=40000
pasv_max_port=41000

local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES

nopriv_user=vsftpd
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=vsftpd
local_root=/home/vsftpd/$USER
user_sub_token=$USER
virtual_use_local_privs=YES
#user_config_dir=/etc/vsftpd/vsftpd_user_conf
allow_writeable_chroot=YES
pasv_enable=YES

• /etc/pam.d/vsftpd

#%PAM-1.0
session       optional        pam_keyinit.so       force revoke
auth required pam_mysql.so user=vsftpd passwd=mypassword  host=localhost db=vsftpd table=accounts usercolumn=username   passwdcolumn=pass crypt=3
account required pam_mysql.so user=vsftpd passwd=mypassword host=localhost db=vsftpd table=accounts usercolumn=username  passwdcolumn=pass crypt=3

• Таблица аккаунтов MySQL

mysql> select * from accounts;
+----+-----------------------------------+----------------------------------+
| id | username                          | pass                             |
+----+-----------------------------------+----------------------------------+
|  1 | [email protected]                  | [passwordhash]                   |
+----+-----------------------------------+----------------------------------+
1 row in set (0.00 sec)

На локальном тестовом сервере в VirtualBox всё работает нормально, однако когда я использую ту же конфигурацию на производственном сервере, я получаю следующую ошибку при подключении к FTP-серверу с помощью winSCP:

OOPS: cannot read user list file:/etc/vsftpd.user_list

Поэтому, по всей видимости, vsftp не использует подключение к MySQL для извлечения пользователей, а ищет файл userlist, который, конечно, отсутствует.

Пока что я проверил следующее:

• Убедился, что libpam-mysql и mysql-client установлены
• Проверил возможность подключения к базе данных MySQL с учетными данными vsftpd
• Отключил iptables, чтобы это не мешало подключению к базе данных

Но пока я не смог решить эту проблему. Разочаровывает то, что это работает на моем экземпляре VirtualBox, но я не вижу никакой разницы между этим экземпляром и производственным экземпляром.

Как мне устранить неполадки в соединении между vsftpd и MySQL?

Моя производственная среда:

• Ubuntu 22.04.4
• MySQL 8.0.36
• vsftpd 3.0.5
• iptables v1.8.7

При дальнейшей проверке я заметил следующую ошибку в /var/log/auth.log

pam_mysql - MySQL error (Access denied for user 'vsftpd'@'localhost' (using password: YES))

Как я и думал, vsftpd не может подключиться к базе данных MySQL. Я, похоже, решил это, создав нового пользователя: vsftpd_user и новую базу данных vsftpd_db, а затем воссоздав привилегии и таблицы для vsftpd. У меня не было никаких дальнейших проблем с подключением vsftpd к MySQL таким образом, поэтому, вероятно, возникла некоторая путаница из-за использования одного и того же имени для базы данных и пользователя.