pure-pwmkdb与db同步方法详解

本文深入剖析了 Pure-FTPd 虚拟用户认证失效的核心症结——pure-pw mkdb 生成的 pureftpd.pdb 数据库文件“不生效”问题，直击路径错配、权限不足、服务配置未同步、SELinux拦截、多认证后端冲突等常见陷阱，并给出从调试命令（如前台运行验证）、权限属主检查、systemd 配置刷新到 chroot 家目录设置的一整套可落地的排错与修复方案，帮你彻底摆脱“用户已添加却始终 530 登录失败”的困扰。

pure-pw mkdb 生成的 pureftpd.pdb 文件不生效

执行 pure-pw mkdb 后，虚拟用户仍无法登录，常见原因是 pureftpd.pdb 文件未被 pure-ftpd 进程读取，或路径、权限、服务配置三者不匹配。默认情况下，pure-ftpd 不自动 reload 数据库文件，必须确保服务明确指向该文件且有读取权限。

• pure-pw mkdb 默认生成 /etc/pure-ftpd/pureftpd.pdb，但实际路径需与 pure-ftpd 启动时的 -l puredb:/path/to/pureftpd.pdb 参数一致；若用 systemd 启动，检查 ExecStart= 行或 /etc/default/pure-ftpd-common 中的 PUREDB 变量
• 生成后需确认文件属主为运行 pure-ftpd 的用户（通常是 root 或 ftp），且权限为 600；ls -l /etc/pure-ftpd/pureftpd.pdb 应显示可读
• 修改用户后必须重新运行 pure-pw mkdb，仅改 /etc/pure-ftpd/pureftpd.passwd 不会自动同步

pure-ftpd 启动时提示 “Unable to open puredb database”

这是典型的路径错配或权限拒绝错误。pure-ftpd 在启动阶段就尝试打开数据库文件，失败即退出认证流程，后续所有虚拟用户登录都会返回 530 Login authentication failed。

• 先用 pure-ftpd -d -f -l puredb:/etc/pure-ftpd/pureftpd.pdb 前台调试模式运行，观察是否报 open 失败；若报 No such file or directory，说明路径不存在或拼写错误
• 若报 Permission denied，检查 SELinux（RHEL/CentOS）是否拦截：ausearch -m avc -ts recent | grep pure-ftpd；临时关闭测试：setenforce 0
• systemd 用户注意：修改 PUREDB 后需 systemctl daemon-reload，否则 systemctl restart pure-ftpd 仍沿用旧参数

pure-pw add 创建用户后 login 仍失败

用户添加成功不代表认证链完整。pure-ftpd 虚拟用户依赖三个环节全部通过：密码校验（pureftpd.pdb）、家目录存在且权限正确、chroot 配置允许访问。

• 执行 pure-pw list 确认用户已列在 /etc/pure-ftpd/pureftpd.passwd 中；再执行 pure-pw mkdb 才真正写入二进制 pdb
• 家目录必须由 pure-pw mkuserdb 或手动创建，并确保属主为虚拟用户的 UID/GID（非用户名）；例如用户 ftpuser 的 UID 是 1001，则 chown -R 1001:1001 /home/ftpuser
• 若启用 ChrootEveryone yes，需确认 /home/ftpuser 下无符号链接跨出 chroot，否则登录后立即断开

MySQL 后端切换回 puredb 时认证逻辑冲突

如果之前配置过 MySQL 认证（-l mysql:/etc/pure-ftpd/db/mysql.conf），后来改用 puredb 但忘记删掉 MySQL 参数，pure-ftpd 会优先尝试连接 MySQL，失败后才 fallback —— 但实际不会 fallback，而是直接拒绝登录。

• 检查完整启动命令：ps aux | grep pure-ftpd，确认输出中只含一个 -l 参数，且是 puredb: 开头
• 多个 -l 参数会被同时启用，但 puredb 和 mysql 不能共存；若需保留 MySQL 配置文件，至少注释掉 PUREDB 或 MYSQL 对应的行
• 重启前用 pure-ftpd -l puredb:/etc/pure-ftpd/pureftpd.pdb -d -f 单独验证纯 puredb 模式能否加载用户

最常被忽略的是：每次 pure-pw 修改操作后，必须显式 mkdb，且服务必须按新路径重启 —— 中间任何一环断开，就会表现为“用户明明加了却登不上”。

以上就是《pure-pwmkdb与db同步方法详解》的详细内容，更多关于的资料请关注golang学习网公众号！