Linux vsftpd与Windows IIS FTP服务器迁移指南

一、迁移前的准备工作

1. 备份原服务器关键数据

• vsftpd（Linux）：备份配置文件/etc/vsftpd.conf（核心配置）和FTP数据目录（如/var/www/html或用户主目录，存储用户上传的文件）；
  命令示例：sudo cp -R /etc/vsftpd /etc/vsftpd.bak（配置文件）、sudo cp -R /var/www/html /var/www/html.bak（数据目录）。
• IIS（Windows）：备份FTP站点配置（通过IIS管理器导出站点设置）和数据目录（如D:\FtpBook，即FTP站点的物理路径）；同时记录绑定的IP地址、端口（默认21）、身份验证方式（如基本身份验证）及授权用户。

二、目标服务器环境准备

1. 安装目标FTP服务

• Linux目标服务器（迁移到vsftpd）：
  更新系统后安装vsftpd：
  Ubuntu/Debian：sudo apt update && sudo apt install vsftpd；
  CentOS/RHEL：sudo yum install vsftpd。
• Windows目标服务器（迁移到IIS）：
  打开“控制面板→程序→启用或关闭Windows功能”，勾选“Internet Information Services→FTP服务器→FTP服务”“FTP扩展性”，点击“确定”安装。

2. 配置基础环境

• Linux（vsftpd）：
  启动vsftpd服务并设置开机自启：sudo systemctl start vsftpd && sudo systemctl enable vsftpd；
  配置防火墙放行端口（21端口用于控制连接，被动模式需放行额外端口范围，如50000-50100）：
  Ubuntu（ufw）：sudo ufw allow 21/tcp && sudo ufw allow 50000:50100/tcp && sudo ufw reload；
  CentOS（firewalld）：sudo firewall-cmd --permanent --add-port=21/tcp && sudo firewall-cmd --permanent --add-port=50000-50100/tcp && sudo firewall-cmd --reload。
• Windows（IIS）：
  打开“Windows Defender 防火墙→高级设置”，新建入站规则，放行TCP 21端口及被动模式端口范围（如50000-50100）。

三、迁移核心数据与配置

1. 迁移FTP数据

• 将原服务器的数据目录（如/var/www/html.bak或D:\FtpBook）通过SCP（Linux→Linux）、SFTP（跨平台）或移动硬盘复制到目标服务器的对应位置（如新Linux服务器的/new/location/html或新Windows服务器的E:\FtpNew）。
• 调整数据目录权限（Linux）：确保FTP用户（如ftpuser）对数据目录有读写权限：
  sudo chown -R ftpuser:ftpuser /new/location/html。

2. 迁移FTP配置

• 将原服务器的配置文件（如/etc/vsftpd.conf或IIS中的FTP站点配置）复制到目标服务器的对应位置。
• vsftpd配置调整（若环境变化需修改）：
  • 若数据目录路径变更，修改local_root指令（如local_root=/new/location/html）；
  • 确保关键参数启用：local_enable=YES（允许本地用户登录）、write_enable=YES（允许上传）、chroot_local_user=YES（限制用户在其主目录，增强安全性）；
  • 若使用被动模式，更新pasv_min_port和pasv_max_port为迁移后的端口范围（如pasv_min_port=50000、pasv_max_port=50100）。
• IIS配置调整：
  若IP地址或端口变更，需在IIS管理器中修改FTP站点的“绑定”设置（右键站点→编辑绑定）；确保“身份验证”（基本身份验证）和“授权规则”（允许指定用户）与原配置一致。

四、启动服务与测试验证

1. 启动目标FTP服务

• Linux（vsftpd）：sudo systemctl restart vsftpd（重启服务以应用配置）；
• Windows（IIS）：在IIS管理器中右键FTP站点→“启动”，或在“服务”中启动“IIS Admin Service”及“FTP Publishing Service”。

2. 测试FTP连接

使用FTP客户端（如FileZilla）连接目标服务器：

• 输入服务器IP地址、端口（21或迁移后的端口）；
• 选择身份验证方式（基本身份验证），输入原FTP用户名和密码；
• 测试上传、下载、删除文件功能，确认权限设置是否正确（如是否能写入数据目录）。
  同时检查防火墙是否拦截连接（若无法连接，需重新核对防火墙规则）。

注意事项

• 被动模式端口：迁移后需确保目标服务器的防火墙放行被动模式端口范围（vsftpd需配置pasv_min_port/pasv_max_port，IIS需在“FTP防火墙支持”中设置），否则客户端无法正常下载文件。
• 用户权限：迁移后需确认FTP用户的权限（如Linux下chroot设置、Windows下IIS授权规则），避免越权访问。
• SSL配置：若原服务器启用了SSL加密（如IIS的“需要SSL”选项），迁移后需将SSL证书复制到目标服务器并配置（vsftpd需修改ssl_enable=YES及相关证书路径，IIS需导入证书）。