CentOS FTP Server数据同步方法 - 问答

CentOS FTP Server 数据同步方法

一、常用方案与适用场景

lftp mirror 镜像同步：适合纯 FTP 场景，支持断点续传、增量、删除远端多余文件，脚本化与定时任务友好。
LFTP + SFTP：当 FTP 仅用于发布、而同步通道可走 SSH 时，更安全，命令与 FTP 类似，适合跨公网传输。
rsync 直连或 SSH 隧道：增量、高效、可校验，适合有 SSH 访问权限的服务器间同步或本地/远端目录镜像。
挂载 + 本地同步：用 sshfs 将远端目录挂载为本地盘，再用 rsync/lftp，适合“一台对外 FTP、另一台汇聚数据”的架构。
vsftpd 基础配置要点：禁用匿名、启用本地用户写入、按需 chroot、必要时开启被动端口范围与日志，便于安全与可维护性。

二、方案一 lftp mirror 镜像同步（纯 FTP）

安装与准备
- 安装客户端：sudo yum install -y lftp
- 建议创建专用 FTP 账号与目录，设置合适的属主与权限（如 /home/ftpuser，权限 755/644）。

基本用法

上传（本地到远端，镜像）：

lftp -c "
  open ftp://your_ftp_host
  user your_ftp_user your_ftp_pass
  lcd /path/to/local
  cd /path/to/remote
  mirror --reverse --delete --verbose --parallel=4
  quit
"

下载（远端到本地，镜像）：

lftp -c "
  open ftp://your_ftp_host
  user your_ftp_user your_ftp_pass
  lcd /path/to/local
  cd /path/to/remote
  mirror --delete --verbose --parallel=4
  quit
"

常用参数：–reverse（上传）、–delete（保持两端一致）、–verbose（输出详情）、–parallel=N（并发）、–dry-run（演练）。

定时任务

示例：每天 02:00 同步并记录日志

0 2 * * * /usr/bin/lftp -c "open ftp://host; user user pass; lcd /local; cd /remote; mirror --reverse --delete --verbose" >> /var/log/ftp_mirror.log 2>&1

说明
- 若 FTP 为被动模式，需在服务器端开放被动端口范围（如 30000–31000/tcp），客户端通常无需额外设置；仅开放 21/tcp 不足以完成数据连接。

三、方案二 LFTP + SFTP 或 rsync（更安全的传输）

LFTP over SFTP（推荐替代 FTP）
```
lftp -u $USER,$PASS sftp://$HOST <<'EOF'
cd /remote/path
lcd /local/path
mirror --reverse --delete --verbose
bye
EOF
```
- 适合跨公网、需要加密与密钥认证的场景；SFTP 基于 SSH，免明文口令。
rsync over SSH（增量、高效）
- 远端到本地：
```
rsync -avz --delete -e ssh user@remote:/remote/path/ /local/path/
```
- 本地到远端：
```
rsync -avz --delete -e ssh /local/path/ user@remote:/remote/path/
```
- 定时备份示例（每日 02:00）：
```
0 2 * * * /usr/bin/rsync -av --delete /var/ftp/ /backup/ftp/ >> /var/log/ftp_backup.log 2>&1
```
- 说明：rsync 默认不删除目标端多余文件，加入 –delete 可保持镜像一致；适合有 SSH 访问权限的服务器。

四、方案三挂载 + 本地同步（sshfs）

适用架构：一台服务器（B）对外提供 FTP，另一台（A）产生数据；在 B 上用 sshfs 将 A 的目录挂载到 B 的 FTP 根目录下的子目录，再用 rsync/lftp 同步到 FTP 根目录，避免直接替换 FTP 用户根目录导致权限/可见性问题。
步骤
- 安装与挂载（B 上执行）：
```
sudo yum install -y epel-release fuse-sshfs
sudo mkdir -p /home/ftpuser/sync_src
sshfs -o reconnect,ServerAliveInterval=15,ServerAliveCountMax=3 \
      userA@192.168.1.100:/home/origin_dir /home/ftpuser/sync_src
```
- 同步到 FTP 根目录（按需使用 rsync 或 lftp；注意属主/权限与 SELinux）
```
rsync -av --delete /home/ftpuser/sync_src/ /home/ftpuser/
```
- 说明：挂载点不要直接覆盖 FTP 用户根目录；如需开机挂载，可将 sshfs 命令加入 /etc/fstab（建议使用 systemd 挂载或凭证文件）。

五、防火墙与 vsftpd 配置要点

防火墙
- FTP 控制端口：sudo firewall-cmd --permanent --add-port=21/tcp && sudo firewall-cmd --reload
- 被动模式数据端口范围（示例 30000–31000/tcp）：sudo firewall-cmd --permanent --add-port=30000-31000/tcp && sudo firewall-cmd --reload
- 仅开放 21/tcp 会导致数据连接失败（尤其跨公网/NAT）。
vsftpd 基础安全与可运维
- 建议配置：anonymous_enable=NO、local_enable=YES、write_enable=YES、chroot_local_user=YES、xferlog_enable=YES、connect_from_port_20=YES
- 如需加密传输，可启用 SSL/TLS（ssl_enable=YES，配置证书与允许的协议/套件）。

0 赞

0 踩