服务器 安装 ftp服务器配置_配置远程备份至FTP/SFTP服务器

张可道

本文介绍了如何在服务器上安装和配置FTP/SFTP服务器，以实现远程备份功能。内容包括服务器的选择、FTP/SFTP服务的安装步骤、以及如何配置服务器以支持远程备份至FTP/SFTP服务器。
服务器安装FTP服务器配置及远程备份至FTP/SFTP服务器

zbhjgyqq3ny53rl.jpg

（图片来源网络，侵删）
安装FTP服务器
1. 选择FTP服务器软件
vsftpd：轻量级，安全性高，适合新手。
ProFTPD：功能丰富，灵活性强，适合高级用户。
PureFTPd：安全性和稳定性好，适合企业级应用。
2. 安装vsftpd
对于Ubuntu/Debian系统：sudo aptget install vsftpd
对于CentOS/RHEL系统：sudo yum install vsftpd

zbhjeetwknrtgcn.png

（图片来源网络，侵删）
3. 配置vsftpd
编辑配置文件：sudo vi /etc/vsftpd/vsftpd.conf
启用匿名访问：anonymous_enable=YES
允许上传文件：write_enable=YES
保存并退出：:wq
4. 启动vsftpd服务
对于Systemd系统：sudo systemctl start vsftpd

zbhjcexnbutnxpm.jpg

（图片来源网络，侵删）
对于SysVInit系统：sudo service vsftpd start
配置远程备份至FTP/SFTP服务器
1. 创建备份脚本
创建备份目录：mkdir ~/backup
编写备份脚本：vi ~/backup/backup.sh

#!/bin/bash
NOW=$(date +"%Y%m%d")
tar czf ~/backup/backup$NOW.tar.gz /path/to/your/data
2. 配置FTP/SFTP客户端
安装FTP客户端：sudo aptget install ftp（Ubuntu/Debian）或sudo yum install ftp（CentOS/RHEL）
安装SFTP客户端：大多数系统预装sftp命令，无需额外安装。
3. 修改备份脚本以上传文件至FTP/SFTP服务器
FTP上传示例

ftp n v   
cd
put ~/backup/backup$NOW.tar.gz
bye
EOT
SFTP上传示例

sftp @
put ~/backup/backup$NOW.tar.gz
bye
EOT
4. 设置定时任务
编辑定时任务：crontab e
添加以下行以每天凌晨执行备份脚本：0 0 * * * /bin/bash ~/backup/backup.sh
安全与维护
1. 定期检查备份
检查备份文件是否完整：tar tzf ~/backup/backup$NOW.tar.gz
检查远程服务器上的备份文件：通过FTP/SFTP客户端登录后查看。
2. 更新FTP服务器软件
保持软件更新：sudo aptget update && sudo aptget upgrade（Ubuntu/Debian）或sudo yum update（CentOS/RHEL）
3. 监控FTP服务器日志
查看日志文件：/var/log/vsftpd.log（默认位置）
分析日志以发现潜在问题。

下面是一个简化的介绍，描述了在CentOS服务器上安装和配置FTP服务器（vsftpd），以及配置远程备份到FTP或SFTP服务器的步骤：

阶段	操作	命令/设置
系统更新	更新系统软件包	sudo yum update
安装FTP服务器	安装vsftpd	sudo dnf install vsftpd 或sudo yum install vsftpd
启动FTP服务	启动vsftpd服务	sudo systemctl start vsftpd
设置自启动	设置vsftpd服务开机自启	sudo systemctl enable vsftpd
配置FTP服务	备份配置文件	sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
	编辑配置文件	sudo nano /etc/vsftpd/vsftpd.conf
	基础配置设置	anonymous_enable=NO (禁用匿名登录) local_enable=YES (允许本地用户登录) pasv_enable=YES (启用被动模式) listen_port=50021 (可选：设置FTP服务端口) local_root=/home/admin/ftp/ (设置FTP用户根目录)
防火墙设置	开放FTP端口	sudo firewallcmd zone=public addport=50021/tcp permanent (如果使用非默认端口)
	重载防火墙配置	sudo firewallcmd reload
远程备份配置	配置备份至FTP	设置定时任务使用ftp命令或lftp命令进行备份 lftp u username,password e "mirror R local_dir/ remote_dir/" ftp://host:port/
	配置备份至SFTP	使用ssh和rsync进行加密备份 rsync avz e 'ssh' /path/to/local/dir username@host:/path/to/remote/dir/
安全配置	禁止DNS反向解析	reverselookup_enable=NO (减少登录时间)
	用户chroot限制	chroot_local_user=YES (限制用户在自家目录)

请注意，对于SFTP配置，您通常需要确保SSH服务（sshd）正在运行，并且配置为允许SFTP连接。
在设置过程中，请注意以下几点：
根据实际需求调整配置文件vsftpd.conf中的设置。
对于生产环境，建议使用SFTP（SSH文件传输协议）以获得更好的安全性。
在配置远程备份时，需要确保远程服务器上相应目录的权限设置正确，以及备份脚本有足够的权限执行操作。
防火墙设置要谨慎，只开放必要的端口，并定期检查安全设置。