CentOS 上恢复 vsftpd 数据的实用步骤
一 恢复前的关键判断
- 明确丢失类型：是配置损坏/丢失，还是用户数据目录被误删/覆盖，抑或磁盘/分区故障。
- 立刻减少对目标分区的写入（停止服务、迁移业务、避免下载/解压/缓存），降低被删除数据被覆盖的风险。
- 确认数据目录：常见为**/var/ftp或/srv/ftp**；配置文件为**/etc/vsftpd/vsftpd.conf**，相关用户名单如**/etc/vsftpd/user_list**、/etc/vsftpd/ftpusers。若使用本地用户并启用 chroot，数据通常在各用户的家目录下（需以实际配置为准）。
二 有备份时的标准恢复流程
- 停止服务：执行systemctl stop vsftpd，避免恢复过程中文件被占用或变更。
- 恢复数据目录：将备份的数据目录（如**/var/ftp或/srv/ftp**）拷回原路径，示例：rsync -avz /backup/ftp_data/ /var/ftp/；如使用其他目录，请替换为你的实际路径。
- 恢复配置文件：将备份的vsftpd.conf及user_list/ftpusers等文件还原至**/etc/vsftpd/**对应位置。
- 启动服务并验证：执行systemctl start vsftpd，登录验证目录权限、匿名/本地用户访问、上传下载是否正常。
三 无备份时的文件级恢复
- 立即停止写入并确认分区：例如数据在**/dev/sda1**，先卸载（如 umount /dev/sda1），避免覆盖；若无法卸载，可进入救援模式/单用户操作，或使用只读挂载降低风险。
- 文件系统为 ext3/ext4 时，可用extundelete尝试恢复：安装后执行恢复命令（示例：extundelete /dev/sda1 --restore-file 相对路径/文件名；或按时间窗口 --after/–before；亦可整目录恢复），将恢复出的文件复制到安全位置再拷回业务目录。
- 文件系统为 ext2 或工具不适用时，可用debugfs按 inode 导出：debugfs /dev/sdaX → lsdel 查找被删 inode → dump <目标文件>；大量文件可准备命令文件批量执行。
- 若分区/引导区损坏或工具恢复失败，可使用TestDisk进行分区与文件结构级别的恢复，按向导选择磁盘→分区类型→分析/高级→标记并恢复所需目录或文件到另一块磁盘，再拷回业务位置。
- 重要提示：恢复成功率取决于是否发生覆盖；越早操作、越少写入，成功率越高。对关键数据建议先做磁盘镜像后再尝试恢复。
四 常见注意事项与验证
- 权限与属主：恢复后确保**/var/ftp**（或你的数据目录）及子目录的属主/权限与 vsftpd 运行身份匹配（常见为root:root或ftp:ftp，以你的配置为准），避免因权限不当导致访问或写入失败。
- SELinux 与防火墙：若启用 SELinux，必要时执行restorecon -R /var/ftp恢复上下文；防火墙放行 FTP（被动模式端口范围如50000–50010等需一并放行）。
- 被动模式端口：若曾自定义被动端口范围，恢复后确认pasv_enable=YES、pasv_address=公网IP、pasv_min_port/pasv_max_port与云安全组/防火墙一致，避免客户端卡在目录列表阶段。
- 验证要点：以匿名与本地用户分别测试登录、列目录、上传/下载、断点续传；抽查关键文件大小与校验和，确保数据完整。
