在现代服务器管理中，经常会遇到需要在同一台服务器上部署多个 FTP 站点的需求。比如说，一家公司可能有多个开发项目，每个项目都有自己的 FTP 存储需求，要是为每个项目都单独配置一台服务器，那成本可就太高了，而且管理起来也麻烦。所以啊，在同一台 Linux 服务器上通过配置 vsftpd 来实现多个 FTP 虚拟主机就显得很有必要啦。接下来咱就详细说说这个高级配置的实战过程。
一、应用场景分析
在实际工作中，很多场景都需要在同一服务器上部署多个 FTP 站点。像互联网公司，有多个产品线，不同产品线的开发团队需要通过 FTP 来上传和下载文件，这时候就可以为每个产品线配置一个单独的 FTP 站点。还有一些高校的实验室，不同的科研项目组也有文件存储和共享的需求，通过配置多个 FTP 站点，各个项目组可以独立管理自己的文件，互不干扰。又比如一些内容分发网络（CDN）提供商，为多个客户提供存储空间，每个客户都可以通过自己的 FTP 站点来上传和分发内容。
二、vsftpd 技术简介
vsftpd 优点
- 安全性高：vsftpd 对安全方面的考虑非常周全。它可以严格限制用户的访问权限，避免用户越权操作。例如，通过配置 userlist_deny 和 userlist_file 等参数，可以精确控制哪些用户可以登录 FTP 服务。
# 开启用户列表功能
userlist_enable=YES
# 禁止用户列表中的用户登录
userlist_deny=YES
# 指定用户列表文件
userlist_file=/etc/vsftpd/user_list
- 性能出色：它采用了高效的多线程和异步 I/O 技术，能够处理大量并发连接，保证文件传输的高效性。在处理大文件传输时，比其他一些 FTP 服务器软件表现更出色。
- 功能丰富：支持虚拟用户、SSL/TLS 加密传输、限速等多种实用功能。虚拟用户功能可以让我们为不同的 FTP 站点创建独立的用户，而不需要在系统中创建真实用户，提高了系统的安全性。
vsftpd 缺点
- 配置相对复杂：对于初学者来说，要完全掌握 vsftpd 的配置可能需要花费一些时间和精力。尤其是涉及到高级配置，如虚拟用户、SSL/TLS 加密等，需要对相关参数有深入的了解。
- 缺乏图形化界面：在配置过程中，主要通过编辑配置文件来完成，没有直观的图形化界面，对于一些习惯使用图形化工具的用户来说不太友好。
三、准备工作
安装 vsftpd
在大多数 Linux 发行版中，都可以通过包管理工具来安装 vsftpd。以 CentOS 为例，执行以下命令：
# 安装 vsftpd
yum install vsftpd -y
创建用户和目录
我们假设要创建两个 FTP 站点，分别为 site1 和 site2。首先创建对应的用户和目录。
# 创建 site1 用户
useradd site1
# 设置 site1 用户的密码
passwd site1
# 创建 site1 的 FTP 目录
mkdir /var/ftp/site1
# 设置目录权限
chown -R site1:site1 /var/ftp/site1
chmod -R 755 /var/ftp/site1
# 创建 site2 用户
useradd site2
# 设置 site2 用户的密码
passwd site2
# 创建 site2 的 FTP 目录
mkdir /var/ftp/site2
# 设置目录权限
chown -R site2:site2 /var/ftp/site2
chmod -R 755 /var/ftp/site2
配置防火墙
为了让 FTP 服务能够正常访问，需要开放对应的端口。FTP 默认使用 20 和 21 端口。
# 开放 20 和 21 端口
firewall-cmd --zone=public --add-port=20/tcp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
# 重新加载防火墙规则
firewall-cmd --reload
四、基本配置
备份原始配置文件
在进行任何配置更改之前，最好先备份原始的配置文件，以防万一。
# 备份 vsftpd 配置文件
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
基本配置参数设置
编辑 /etc/vsftpd/vsftpd.conf 文件，进行以下基本配置：
# 允许匿名用户登录
anonymous_enable=NO
# 允许本地用户登录
local_enable=YES
# 允许用户上传文件
write_enable=YES
# 本地用户上传文件的默认权限
local_umask=022
# 允许使用 ASCII 模式传输文件
ascii_upload_enable=YES
ascii_download_enable=YES
五、虚拟主机配置
基于用户的虚拟主机配置
在这种配置方式下，不同的用户对应不同的 FTP 站点。修改 /etc/vsftpd/vsftpd.conf 文件，添加以下配置：
# 设置用户的根目录
local_root=/var/ftp/$USER
这里的 $USER 会根据登录的用户自动替换为对应的用户名，从而实现不同用户访问不同的 FTP 目录。
基于 IP 地址的虚拟主机配置
如果服务器有多个 IP 地址，可以为每个 FTP 站点分配一个独立的 IP 地址。首先，确保服务器已经绑定了多个 IP 地址。然后，修改 /etc/vsftpd/vsftpd.conf 文件，添加以下配置：
# 监听多个 IP 地址
listen_address=192.168.1.100,192.168.1.101
假设 192.168.1.100 对应 site1，192.168.1.101 对应 site2。接着，为每个 IP 地址创建相应的配置文件：
# 创建 site1 配置文件
cat <<EOF > /etc/vsftpd/site1.conf
listen=NO
listen_ipv6=NO
userlist_file=/etc/vsftpd/site1_user_list
local_root=/var/ftp/site1
EOF
# 创建 site2 配置文件
cat <<EOF > /etc/vsftpd/site2.conf
listen=NO
listen_ipv6=NO
userlist_file=/etc/vsftpd/site2_user_list
local_root=/var/ftp/site2
EOF
同时，为每个站点创建对应的用户列表文件：
# 创建 site1 用户列表文件
echo "site1" > /etc/vsftpd/site1_user_list
# 创建 site2 用户列表文件
echo "site2" > /etc/vsftpd/site2_user_list
启动和重启服务
完成配置后，启动或重启 vsftpd 服务：
# 启动 vsftpd 服务
systemctl start vsftpd
# 设置 vsftpd 服务开机自启
systemctl enable vsftpd
六、安全配置
SSL/TLS 加密
为了保证文件传输的安全性，可以为 FTP 服务启用 SSL/TLS 加密。首先，生成 SSL 证书：
# 生成 SSL 证书
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
然后，修改 /etc/vsftpd/vsftpd.conf 文件，添加以下配置：
# 启用 SSL
ssl_enable=YES
# 指定 SSL 证书文件
rsa_cert_file=/etc/ssl/private/vsftpd.pem
# 指定 SSL 私钥文件
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
# 强制使用 SSL 加密
force_local_data_ssl=YES
force_local_logins_ssl=YES
限制用户访问
可以通过配置 userlist_file 和 userlist_deny 来限制用户的访问。只有在用户列表文件中的用户才能登录 FTP 服务。
# 开启用户列表功能
userlist_enable=YES
# 禁止用户列表中的用户登录
userlist_deny=NO
# 指定用户列表文件
userlist_file=/etc/vsftpd/user_list
七、性能优化
限速设置
为了避免某个用户占用过多的带宽，可以对 FTP 传输进行限速。修改 /etc/vsftpd/vsftpd.conf 文件，添加以下配置：
# 本地用户上传限速，单位为字节/秒
local_max_rate=512000
# 本地用户下载限速，单位为字节/秒
anon_max_rate=256000
并发连接限制
可以限制同时连接到 FTP 服务器的用户数量。
# 最大并发连接数
max_clients=100
# 每个 IP 允许的最大并发连接数
max_per_ip=5
八、注意事项
- 配置文件权限：确保 vsftpd 配置文件和相关的用户列表文件的权限设置正确，避免出现权限问题导致配置不生效。
- 防火墙设置：除了开放 20 和 21 端口外，如果启用了 SSL/TLS 加密，还需要开放相应的端口。
- 用户管理：对于虚拟用户，要确保用户信息的安全存储，避免用户信息泄露。
- 日志监控：定期查看 vsftpd 的日志文件，及时发现和处理异常情况。
九、文章总结
通过以上的步骤，我们可以在同一台 Linux 服务器上通过 vsftpd 成功部署多个 FTP 站点。在配置过程中，我们需要根据实际需求选择合适的虚拟主机配置方式，同时要注意安全和性能方面的设置。通过合理的配置和优化，我们可以让 FTP 服务更加稳定、安全和高效。无论是对于小型企业还是大型机构，这种在同一服务器上部署多个 FTP 站点的方式都可以节省成本，提高资源利用率。
评论