vsftpd 文件服务器A中的文件，需复制到B服务器，关闭防火墙，A的文件可以复制到B，打开防火墙，就复制失败分析原因分析和rsync实现文件同步

背景

当从文件服务器A复制文件到文件服务器B时，如果关闭防火墙时复制成功，而开启防火墙后复制失败，这通常是因为防火墙阻止了FTP连接。VSFTPD（Very Secure FTP Daemon）使用FTP协议进行文件传输，该协议默认使用TCP端口21进行控制连接，并可能使用其他动态端口进行数据传输。

分析原因：

1. 防火墙规则配置不当：防火墙可能没有正确配置以允许FTP流量通过。
2. 被动模式问题：VSFTPD默认支持被动模式（PASV），在被动模式下，客户端请求一个数据连接时，服务器会分配一个临时端口用于数据传输。如果防火墙没有开放这个临时端口范围，数据连接就会失败。
3. 主动模式问题：如果VSFTPD被配置为使用主动模式（PORT），服务器会尝试直接连接客户端的数据端口，这时如果客户端有防火墙限制，可能会阻止这种连接。

解决方案：

1. 配置防火墙规则

• 开放必要的端口：
  • 确保防火墙允许TCP端口21的连接（控制通道）。
  • 如果使用被动模式，还需要开放服务器用于数据传输的端口范围。通常这个范围是从49152到65535之间的随机端口。例如，在iptables中添加以下规则：

    iptables -A INPUT -p tcp --dport 49152:65535 -j ACCEPT
    1

• 保存规则：确保重启后规则仍然生效。例如，在CentOS系统中可以使用firewall-cmd命令来设置永久规则：

  firewall-cmd --permanent --add-port=49152-65535/tcp
  firewall-cmd --reload
  1
  2

2. 配置VSFTPD

• 确认VSFTPD配置：检查/etc/vsftpd/vsftpd.conf文件中的设置是否允许被动模式，并指定了正确的端口范围。例如：

  pasv_enable=YES
  pasv_min_port=49152
  pasv_max_port=65535
  1
  2
  3

• 避免使用主动模式：除非绝对必要，否则避免使用主动模式，因为这通常需要客户端也要做相应的防火墙配置。

3. 使用其他工具或方法

• 使用SFTP/SCP：考虑使用更安全且易于配置的SFTP或SCP来进行文件传输，这些工具使用单一的加密端口（如SSH端口22），配置防火墙规则更为简单。
• 使用rsync：如果是在Linux之间传输文件，可以使用rsync命令配合SSH进行同步，这种方法既高效又安全。

总结

1. 确认防火墙配置是否允许FTP流量通过。
2. 调整VSFTPD配置以启用被动模式并指定合适的端口范围。
3. 考虑使用SFTP、SCP或rsync作为替代方案。

请根据实际情况调整上述建议。如果有具体的操作系统版本或者详细的VSFTPD配置信息，我可以提供更加具体的帮助。

方案rsync实现服务器之间文件同步：

使用rsync命令可以在服务器A和服务器B之间同步文件。rsync是一个非常强大的工具，它不仅可以用于本地文件系统的备份和同步，还可以通过网络在不同的主机间同步文件。下面是如何使用rsync进行服务器间的文件同步。

1.基本步骤

1. 确定同步的方向：确定是将文件从服务器A同步到服务器B还是相反。
2. 选择同步的方式：可以选择使用SSH作为传输方式，这样不需要在服务器上额外安装任何服务。
3. 确定同步的内容：明确要同步哪些目录或文件。

2.示例配置

假设您想要从服务器A (serverA.example.com) 同步 /path/to/directory 到服务器B (serverB.example.com) 的 /destination/path。

步骤1: 在服务器A上执行同步

在服务器A上执行命令，将文件同步到服务器B。这里我们使用SSH作为传输方式。

rsync -avz --progress /path/to/directory user@serverB.example.com:/destination/path
1

当你需要从服务器A复制文件到服务器B，并且服务器B监听的是非标准端口（如9999）时，你可以通过指定 -e 选项来使用 ssh 并告诉 rsync 使用特定的端口进行连接。

假设服务器A和服务器B都有 SSH 服务，并且你有权限访问这些服务器。下面是如何使用 rsync 从服务器A复制文件到服务器B，并指定服务器B的 SSH 端口为 9999 的命令示例：

rsync -avz -e "ssh -p 9999" userA@serverA:/path/to/source/directory/ userB@serverB:/path/to/destination/directory/
1

这里解释一下各个选项：

• -a 表示归档模式，它保留符号链接、文件权限、属组、用户和其他属性。
• -v 表示详细输出，在同步过程中显示更多的信息。
• -z 表示启用压缩，这可以加快传输速度，尤其是在传输大量小文件时。
• -e 指定使用 ssh 命令作为传输程序。
• --progress 显示同步进度条。
• "ssh -p 9999" 指定使用端口 9999 连接到远程主机。
• userA@serverA: 是源服务器的地址和登录用户名。
• /path/to/source/directory/ 是要从服务器A复制的目录路径。
• userB@serverB: 是目标服务器的地址和登录用户名。
• /path/to/destination/directory/ 是要复制到的目标目录路径。

步骤2: 配置SSH无密码登录

为了简化每次同步操作，您可能希望配置SSH无密码登录。这可以通过生成SSH密钥并在两台服务器之间交换公钥来实现。

1. 在服务器A上生成SSH密钥：

   ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
   1

   接受所有默认设置，不要输入密码。

2. 将公钥复制到服务器B：

   ssh-copy-id user@serverB.example.com
   1

   这将会把您的公钥添加到服务器B的~user/.ssh/authorized_keys文件中。

步骤3: 使用无密码登录同步

一旦配置好无密码登录，您可以直接使用rsync命令而无需每次输入密码。

rsync -avz --progress /path/to/directory user@serverB.example.com:/destination/path
1

3.其他选项

• 排除某些文件或目录：

  rsync -avz --progress --exclude 'dir_to_exclude' /path/to/directory user@serverB.example.com:/destination/path
  1

  举例：如果你想要在复制文件的同时跳过某些文件或目录，你可以使用 --exclude 选项。例如，如果你想排除 .tmp 和 .log 目录，可以这样添加到命令中：

  rsync -avz -e "ssh -p 9999" --exclude='.tmp' --exclude='.log' userA@serverA:/path/to/source/directory/ userB@serverB:/path/to/destination/directory/
  1

• 增量更新：
  如果您想在已经同步过的文件夹上进行增量更新，rsync会自动检测文件变化并只传输差异部分。

4.定期同步

如果您需要定期同步文件，可以使用cron任务来自动化这一过程。

1. 编辑crontab：

   crontab -e
   1

2. 添加定时任务：

   0 2 * * * rsync -avz --progress /path/to/directory user@serverB.example.com:/destination/path
   1

   这表示每天凌晨2点执行同步任务。

5.注意事项

• 确保服务器B上的用户user具有足够的权限来写入目标目录。
• 测试同步命令是否正常工作，特别是在将其放入cron之前。
• 监控同步任务的日志，确保同步成功。

通过以上步骤，您可以实现在服务器A和服务器B之间的文件同步。如果需要进一步的帮助或遇到任何问题，请随时告诉我。