AIX系统ftp用户无法登陆问题

问题回放：

今天，在客户反映说aix系统上ftp用户无法登陆了：尝试使用ftp用户登录，情况如下：

[root@XXCS-JK ~]# ftp 10.199.56.3

Connected to 10.199.56.3.

220 XXCS_APP FTP 服务器（Version 4.2 Fri Feb 3 22:13:23 CST 2006）就绪。

502 authentication type cannot be set to GSSAPI

502 authentication type cannot be set to KERBEROS_V4

KERBEROS_V4 rejected as an authentication type

Name (10.199.56.3:root): boss

331 boss 需要密码。

Password:

530-[files]: 3004-610 必须更改密码。

请选择新密码。

530 错误的登录。

Login failed.

Remote system type is UNIX.

ftp>

处理：查找资料

查找资料发现，通过root创建的用户，并且最后一次修改密码是root帮忙修改的，那么在/etc/security/password中会带一个ADMCHG的标志，这个标志设置后，系统便会要求用户下次登录时重置密码，但是ftp用户不能修改自己密码，就导致root新建用户不能ftp的问题。

解决办法：在控制台上输入 pwdadm -c ftpUser ，就可以将root创建标志去掉，边可以ftp登录了；或者手动修改/etc/security/passwd文件，将对应用户的flags标志置空，再或者每个用户自己telnet 或者通过其他终端登录上去后修改下密码即可。

呵呵，如果每次root自己修改了密码，也一样不能ftp，非得要pwdadm -c root ，其他用户自己修改没问题。

最后处理：

在aix控制台上输入：pwdadm -c ftpUser。再测试登录，问题处理完。