VSFTP在CentOS上的自定义脚本

在CentOS上使用VSFTP（Very Secure FTP Daemon）时，您可能需要编写自定义脚本来自动化某些任务或配置服务器。以下是一些常见的自定义脚本示例：

1. 安装VSFTP

首先，确保您的CentOS系统已经安装了VSFTP。如果没有安装，可以使用以下命令进行安装：

sudo yum install vsftpd

2. 配置VSFTP

VSFTP的配置文件通常位于 /etc/vsftpd/vsftpd.conf。您可以根据需要编辑此文件来配置服务器。

示例脚本：基本配置

#!/bin/bash

# 备份原始配置文件
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

# 编辑配置文件
cat <<EOF >> /etc/vsftpd/vsftpd.conf
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
EOF

# 重启VSFTP服务
sudo systemctl restart vsftpd

3. 用户管理

您可能需要编写脚本来添加、删除或修改FTP用户。

示例脚本：添加FTP用户

#!/bin/bash

# 添加新用户
useradd -m ftpuser
passwd ftpuser

# 设置用户主目录权限
chown ftpuser:ftpuser /home/ftpuser
chmod 755 /home/ftpuser

# 配置VSFTP以允许该用户登录
echo "ftpuser" | sudo tee -a /etc/vsftpd/user_list
echo "ftpuser" | sudo tee -a /etc/vsftpd/vsftpd.conf.d/userlist_enable.conf

# 重启VSFTP服务
sudo systemctl restart vsftpd

4. 日志管理

您可以编写脚本来清理旧的日志文件，以防止日志文件占用过多磁盘空间。

示例脚本：清理旧日志

#!/bin/bash

# 定义日志文件路径
LOG_DIR="/var/log/vsftpd"
LOG_FILE="vsftpd.log"

# 删除30天前的日志文件
find $LOG_DIR -name "$LOG_FILE.*" -type f -mtime +30 -exec rm {} \;

# 压缩剩余的日志文件
cd $LOG_DIR
tar -czvf vsftpd_logs_$(date +%Y%m%d).tar.gz $LOG_FILE.*

5. 自动化备份

您可以编写脚本来定期备份VSFTP的配置文件和日志文件。

示例脚本：自动化备份

#!/bin/bash

# 定义备份目录
BACKUP_DIR="/backup/vsftpd"
DATE=$(date +%Y%m%d%H%M%S)

# 创建备份目录（如果不存在）
mkdir -p $BACKUP_DIR

# 备份配置文件
cp /etc/vsftpd/vsftpd.conf $BACKUP_DIR/vsftpd.conf_$DATE
cp /etc/vsftpd/vsftpd.conf.bak $BACKUP_DIR/vsftpd.conf.bak_$DATE

# 备份日志文件
cp /var/log/vsftpd/vsftpd.log* $BACKUP_DIR

# 压缩备份文件
cd $BACKUP_DIR
tar -czvf vsftpd_backup_$DATE.tar.gz *

注意事项

权限：确保脚本具有适当的权限，通常需要以root用户运行。
测试：在生产环境中运行脚本之前，请先在测试环境中进行充分测试。
日志记录：在脚本中添加日志记录功能，以便跟踪脚本的执行情况和错误信息。

通过这些自定义脚本，您可以更高效地管理和维护VSFTP服务器。