centos8(kylinv10)加载报登录 ftp失败报错530 Login incorrect 排查过程及解决办法

【问题现象】

(1) centos8(kylinv10) 环境下，并发加载频繁报could't retrieve(RETR failed) the specified file, 530 Login incorrect

【排查过程】

(1) 使用脚本模拟FTP登录，当登录到几十链接后，开始报错无法登陆

（2）FTP无法登陆的时候，ssh也是无法登陆，报“用户锁定，xx秒之后解锁” 类似信息

（3）使用faillock命令，会看到登陆失败的信息，此时用户是锁定状态：

【分析过程及临时解决办法】：

（1）vsftp的认证，默认使用pam，查看/etc/vsftpd/vsftpd.conf

pam_service_name=vsftpd

（2）/etc/pam.d/vsftpd 中，关于认证的部分，使用的是password-auth

（3）/etc/pam.d/password-auth 中，有关于用户锁定pam_faillock的设置如下，经尝试，注释掉这三行后，不再出现用户锁住的现象，加载恢复正常

（4）如出现类似问题，可以尝试通过该方法暂时绕过，但生产系统上应该无法使用该方法；系统默认的参数与上述图基本类似，为何无缘无故的用户锁定,暂时未找到原因，暂时可通过发方法绕过。

（5）可能的原因是pam限制了失败多少次后禁止访问，ftp本身有重试，算作错误计数，超过3次后就锁定，但是OS上没有发现明确的限制用户连接的配置（/etc/security/limits.conf等），由于不是干净系统，也可能是被其他厂家做过其他参数调整影响到了。

参考文献：

https://www.cnblogs.com/zh-dream/p/12902364.html

https://www.cnblogs.com/weilanxuesre/p/16035507.html