Linux vsftpd 自动挂载实用方案
一、方案总览
- 使用 bind mount 将现有业务目录映射到 vsftpd 的共享目录，规避 vsftpd 对符号链接的限制，并通过 /etc/fstab 或 autofs 实现开机自动挂载与按需挂载。
- 使用 curlftpfs 将远端 FTP 目录挂载到本地，便于本机统一访问与备份，同样支持按需自动挂载。
二、bind mount 映射本地目录到 vsftpd 共享目录
- 适用场景：已有数据在 /data，希望 vsftpd 的 /var/ftp/pub 直接对外提供访问，且避免软链接失效问题。
- 操作步骤
- 准备共享根与子目录，并设置权限（示例以 ftp 用户/组为例）
- 创建目标子目录：mkdir -p /var/ftp/pub/data
- 权限建议：chown ftp:ftp /var/ftp/pub/data；chmod 755 /var/ftp/pub /var/ftp/pub/data（上传目录可按需放宽至 775/777，但应谨慎）
- 建立 bind 挂载
- 临时生效：mount --bind /data /var/ftp/pub/data
- 开机自动挂载（推荐）
- 在 /etc/fstab 追加：/data /var/ftp/pub/data none bind 0 0
- 验证：mount -a 无报错即生效
- 按需自动挂载（替代 fstab，减少启动阻塞）
- 安装并配置 autofs：
- 主配置 /etc/auto.master：/var/ftp /etc/ftp.autofs
- 子配置 /etc/ftp.autofs：pub/data -fstype=none,bind :/data
- 启动：systemctl enable --now autofs
- 说明
- bind mount 对 vsftpd 表现为真实子目录，能解决“FTP 不支持软链接目录”的问题。
- 取消挂载：umount /var/ftp/pub/data；若提示 device is busy，可用 fuser -kvm /var/ftp/pub/data 排查占用后再卸载，必要时 umount -l 懒卸载。
三、curlftpfs 将远端 FTP 挂载到本地供 vsftpd 或本机使用
- 适用场景：需要把远端 FTP 目录映射为本地目录，供本机脚本、备份或再共享使用。
- 操作步骤
- 安装 curlftpfs（Debian/Ubuntu 系）：apt-get install -y curlftpfs
- 挂载示例
- 匿名只读：curlftpfs -o ro,allow_other ftp://192.0.2.10 /mnt/ftp
- 指定账号：curlftpfs -o rw,allow_other ftp://user:pass@192.0.2.10 /mnt/ftp
- 卸载：umount /mnt/ftp
- 按需自动挂载（autofs）
- 主配置 /etc/auto.master：/mnt /etc/ftp.map
- 子配置 /etc/ftp.map：ftp -fstype=fuse,curlftpfs#ftp://user:pass@192.0.2.10 /mnt/ftp
- 启动：systemctl enable --now autofs
- 说明
- 通过 FUSE 实现，命令格式支持在 URL 中嵌入用户名与密码；allow_other 可让非挂载者访问（需 /etc/fuse.conf 中开启 user_allow_other）。
四、vsftpd 关键配置与权限要点
- 基础启用
- 匿名访问：anonymous_enable=YES；匿名根目录：anon_root=/var/ftp
- 本地用户访问：local_enable=YES
- 写入与匿名上传（按需开启）
- 全局写入：write_enable=YES
- 匿名上传：anon_upload_enable=YES；匿名建目录：anon_mkdir_write_enable=YES
- 允许删除/重命名：anon_other_write_enable=YES
- 放宽匿名可读：anon_world_readable_only=NO
- 目录与权限
- 共享根与子目录属主建议为 ftp:ftp；权限 755 为常规只读，775/777 用于需写入的场景（注意安全边界）。
- 若需限制用户在其家目录，可使用 chroot 相关参数（chroot_local_user、chroot_list_enable、chroot_list_file）按需配置。
五、常见问题与排错清单
- 开机挂载失败导致系统阻塞
- 优先改用 autofs 按需挂载；或在 fstab 中使用更稳妥的挂载选项与充分测试（先 mount -a 验证）。
- 取消挂载提示 device is busy
- 使用 fuser -kvm <挂载点> 查找占用进程并处理，必要时 umount -l 懒卸载。
- vsftpd 访问被拒或不可写
- 核对 vsftpd.conf 中 write_enable、匿名上传相关开关；检查共享目录属主/权限与 SELinux/AppArmor 策略（必要时 setsebool -P allow_ftpd_full_access 1 或调整策略）。
- 符号链接无效
- 改用 bind mount 将目标目录“贴”到共享目录下，而非软链接。