1 背景分析：
參照其他網上教程的配置后，在賬號、密碼、主目錄都是正確的情況下，可能會遇到賬號登錄提示 530 Login incorrect 的問題。
網絡上有好多解決方案，例如修改/etc/vsftpd.conf文件 將pam_service_name=vsftpd 修改為 pam_service_name=ftp ，雖然能夠解決這個問題，但是這種方法其實是錯誤的。這樣由於/etc/pam.d/ftp文件不存在，等於是繞過了PAM。
2 vsftpd pam文件分析：
/etc/pam.d/vsftpd 默認如下：
可能導致530錯誤的有
auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
和
auth required pam_shells.so
2.1 /etc/ftpusers
auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
該配置項的含義是 /etc/ftpusers 中的用戶禁止登陸，如果文件不存在在默認所有用戶均允許登錄. 所以確保用戶沒在這個文件內。
2.2 pam_shells.so
auth required pam_shells.so 配置項的含義是：僅允許用戶的登錄shell為 /etc/shells文件內的shell命令時，才能登錄。
而創建ftp用戶時，為了禁止ssh登錄，一般多為/bin/false 、/usr/sbin/nologin 等，顯然不是一個有效的bash，也就無法登錄了。
3 解決方案：
1、查看/etc/ftpusers ，確保賬號沒有在這個文件內。
2、修改/etc/pam.d/vsftpd
將auth required pam_shells.so修改為->auth required pam_nologin.so 或者將auth required pam_shells.so注釋
3、重啟vsftpd