特性 | source test.sh | bash test.sh | ./test.sh |
---|---|---|---|
执行环境 | 当前 Shell | 子 Shell | 子 Shell |
环境变量影响 | 会影响当前 Shell | 不影响当前 Shell | 不影响当前 Shell |
脚本权限 | 不需要执行权限 | 不需要执行权限 | 需要执行权限 |
执行速度 | 较快(无子 Shell 开销) | 较慢(有子 Shell 开销) | 较慢(有子 Shell 开销) |
使用场景 | 改变当前 Shell 环境 | 独立执行脚本 | 独立执行脚本 |
在配置 vsftpd 的过程中,我遇到了一个问题:将虚拟用户的名字改为和本地同名(存在)的用户时,无法登录 FTP,即虚拟用户可以登录 FTP,但本地用户不能登录,(虚拟用户和本地用户不能共存)。
实验后,发现将 /etc/pam.d/vsftpd
中的以下两行注释掉,然后把里面的其他内容都打开注释,本地用户就能登录了:
bashauth required pam_userdb.so db=/etc/vsftpd/vuser_passwd account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
这证明了是 PAM 模块认证的问题导致虚拟用户和本地用户不能共存。于是我去了解了一下 PAM 配置的内容,发现 required
需要所有内容都满足才行。当前两条配置是先验证虚拟用户登录通过,再继续向下验证是否是本地用户。由于验证本地用户的 control_flag
也为 required
,所以会返回错误,导致验证不成功。
bash[root@node01 ~]# cat /etc/passwd | awk -F ":" '/nologin/ {print $1 " ———— " $(NF - 1)}'
bin ———— /bin
daemon ———— /sbin
adm ———— /var/adm
lp ———— /var/spool/lpd
mail ———— /var/spool/mail
operator ———— /root
games ———— /usr/games
ftp ———— /var/ftp
nobody ———— /
systemd-network ———— /
dbus ———— /
polkitd ———— /
sshd ———— /var/empty/sshd
postfix ———— /var/spool/postfix
使用rsync往服务器上传文件时,client报如下异常:
@ERROR: auth failed on module XXX rsync error: error starting client-server protocol (code 5) at main.c(1503) [Receiver=3.0.6]