Debian FTPServer备份与恢复实用指南
一 备份范围与准备
- 明确要备份的内容：
- 配置文件：如 vsftpd 的 /etc/vsftpd/；如使用 ProFTPD，常见配置在 /etc/proftpd/。
- 数据目录：vsftpd 常见为 /var/lib/vsftpd/；ProFTPD 常见为 /var/spool/proftpd。
- 日志目录：如 /var/log/vsftpd/（用于审计与问题排查）。
- 关联数据：若站点同时承载内容，一并纳入，如 /var/www/html。
- 认证相关：如使用虚拟用户，注意备份对应的数据库文件（如 /etc/vsftpd/virtusers.db）及 /etc/pam.d/vsftpd。
- 准备备份环境：创建本地备份目录（如 /backup），并确保有足够的磁盘空间与必要的权限（通常需要 root）。
- 建议做法：先在测试环境验证备份与恢复流程，再用于生产。
二 快速备份方案
- 使用 tar 打包关键目录（适合一次性全量备份）：
- 配置文件：
- vsftpd：sudo tar -czvf vsftpd_conf_$(date +%F).tar.gz /etc/vsftpd/
- ProFTPD：sudo tar -czvf proftpd_conf_$(date +%F).tar.gz /etc/proftpd/
- 数据目录：
- vsftpd：sudo tar -czvf vsftpd_data_$(date +%F).tar.gz /var/lib/vsftpd/
- ProFTPD：sudo tar -czvf proftpd_data_$(date +%F).tar.gz /var/spool/proftpd/
- 日志目录：sudo tar -czvf vsftpd_logs_$(date +%F).tar.gz /var/log/vsftpd/
- 关联站点数据：sudo tar -czvf www_data_$(date +%F).tar.gz /var/www/html
- 使用 rsync 做镜像/增量（适合日常备份与快速回滚）：
- 镜像用户目录：sudo rsync -aAX --delete /var/lib/vsftpd/ /backup/vsftpd/
- 如需压缩归档：cd /backup && tar -czvf vsftpd_$(date +%F).tar.gz vsftpd/
- 数据库关联备份（若 FTP 服务与数据库联动）：
- MySQL：sudo mysqldump -u root -p --all-databases > /backup/mysql_$(date +%F).sql
- PostgreSQL：sudo pg_dumpall -U postgres > /backup/postgres_$(date +%F).sql
- 将备份复制到外部存储或远端：
- rsync：sudo rsync -avz /backup/ user@remote:/path/to/backup/
- scp：sudo scp -r /backup/ user@remote:/path/to/backup/
三 自动化与保留策略
- 编写备份脚本 backup.sh（示例）：
- 创建按日期组织的目录：mkdir -p /backup/ftp/$(date +%F)
- 打包配置、数据、日志：tar -czvf /backup/ftp/$(date +%F)/vsftpd_conf.tar.gz /etc/vsftpd/；tar -czvf /backup/ftp/$(date +%F)/vsftpd_data.tar.gz /var/lib/vsftpd/；tar -czvf /backup/ftp/$(date +%F)/vsftpd_logs.tar.gz /var/log/vsftpd/
- 远端同步：rsync -avz /backup/ftp/ user@remote:/path/to/backup/
- 清理旧备份（示例：保留最近 7 天）：find /backup/ftp/ -type d -mtime +7 -exec rm -rf {} ;
- 设置定时任务（cron）：
- 每天 02:00 执行：0 2 * * * /path/to/backup.sh
- 建议将脚本与备份目录的权限设置为仅 root 可写，保障凭据与备份安全。
四 恢复步骤
- 准备：为防写入冲突，恢复前先停止 FTP 服务（如：sudo systemctl stop vsftpd 或 sudo systemctl stop proftpd）。
- 数据恢复：
- 使用 tar 解压到目标路径（注意保留权限与时间戳）：sudo tar -xzvf vsftpd_data_YYYY-MM-DD.tar.gz -C /
- 使用 rsync 回滚镜像：sudo rsync -aAX --delete /backup/vsftpd/ /var/lib/vsftpd/
- 配置恢复：
- 覆盖配置：sudo tar -xzvf vsftpd_conf_YYYY-MM-DD.tar.gz -C /
- 若配置损坏，可重装包后恢复：sudo apt-get install --reinstall vsftpd（或 proftpd），再用备份覆盖。
- 收尾：启动服务（sudo systemctl start vsftpd 或 sudo systemctl start proftpd），用 FTP 客户端测试连接与读写。
五 安全与验证建议
- 备份完整性：定期抽样解压校验，或生成校验值（如 sha256sum）并留存。
- 加密与脱敏：涉及凭据的备份（如数据库、虚拟用户 DB）应加密存储与传输；远端存储建议使用 SSH/TLS。
- 异地与多副本：至少保留 1 份异地/离线副本，避免单点故障。
- 监控与演练：对备份任务做日志与告警；定期在测试环境演练恢复流程，验证可用性与时效性。
