如何在CentOS上迁移FTP Server - 问答

CentOS 上迁移 FTP Server 的可执行方案

一迁移总览与准备

明确现有环境：FTP 软件（常见为 vsftpd）、版本、是否启用 PASV 被动模式、被动端口范围、是否启用 TLS/SSL（FTPS）、数据根目录（如 /var/ftp 或 /home/ftpuser）、认证方式（本地用户/虚拟用户）、以及 SELinux 布尔值（如 ftpd_full_access）。
规划新环境：保持与旧环境一致的目录结构与权限模型；若更换目录，准备在新机用相同 UID/GID 创建同名用户；准备防火墙与安全组策略（云上需放通 TCP 21 及被动端口范围）。
备份与校验：备份配置文件、数据目录、日志与用户认证文件；迁移后做连通性与权限校验（上传/下载/删除/重命名）。

二标准迁移步骤（以 vsftpd 为例）

安装与开机自启
- 安装：yum install -y vsftpd
- 启动与自启：systemctl start vsftpd && systemctl enable vsftpd
迁移配置文件
- 拷贝主配置：/etc/vsftpd/vsftpd.conf
- 同步名单与控制文件：/etc/vsftpd/{ftpusers,user_list,chroot_list}（若存在）
- 若使用虚拟用户，同步认证文件与目录：/etc/vsftpd/vuser_passwd.db、/etc/pam.d/vsftpd、/etc/vsftpd/vuser_conf/（保持目录结构与权限一致）
迁移数据目录
- 推荐用 rsync 保持属性与增量一致：rsync -a --delete /old/ftp/root/ /new/ftp/root/
- 如更换挂载点或磁盘，确保新目录属主/属组与旧机一致（例如 ftp:ftp 或指定 UID/GID）
配置被动模式与防火墙（关键）
- 在 vsftpd.conf 中启用并设定端口段：pasv_enable=YES，pasv_min_port=10000，pasv_max_port=11000（示例范围，可自定义）
- firewalld：firewall-cmd --add-service=ftp --permanent；firewall-cmd --add-port=10000-11000/tcp --permanent；firewall-cmd --reload
- 云上安全组/外部防火墙需同步放通 21/TCP 与所选被动端口段
配置 SELinux（如启用）
- 常见做法：setsebool -P ftpd_full_access on（或按最小化原则仅开启所需布尔值）
启动与验证
- 重启服务：systemctl restart vsftpd
- 客户端测试：ftp 新IP；或 lftp -u 用户名,密码新IP；验证上传/下载/删除；若使用被动模式，确认数据通道端口在范围内且未被拦截。

三常见迁移场景与要点

仅更换服务器（同版本 vsftpd，目录不变）
- 直接 rsync 数据目录；同步配置与名单；复用原有被动端口段；核对防火墙/SELinux 后平滑切换。
更换数据目录或磁盘
- 先在新机创建同名用户与目录，保持 UID/GID 一致；rsync 迁移；在 vsftpd.conf 中用 local_root 或 per-user 配置指向新目录；必要时调整挂载点权限与 SELinux 上下文。
启用或迁移到 FTPS
- 准备证书与私钥；在 vsftpd.conf 中配置 SSL/TLS 项（如 rsa_cert_file、rsa_private_key_file、ssl_enable=YES 等）；确保被动端口段同样放通；客户端以 FTPS 方式连接测试。
虚拟用户迁移
- 同步 vuser_passwd.txt 与生成的 .db 文件；同步 /etc/pam.d/vsftpd 与 /etc/vsftpd/vuser_conf/ 下各用户配置；保持目录结构与权限一致；重启服务后逐用户验证。

四回滚与验证清单

0 赞

0 踩