• 禁止匿名登录（提高安全性）：anonymous_enable=NO

1. 保存并退出编辑器。

4. 重启vsftpd服务以使配置生效：
`bash
sudo systemctl restart vsftpd
`

四、 创建专用的FTP备份用户
为了安全和管理方便，建议创建一个专门用于备份的系统用户。

1. 创建用户（例如命名为backupuser），并设置其家目录（例如/var/ftpbackup）：
`bash
sudo useradd -m -d /var/ftpbackup -s /bin/bash backupuser
`

2. 为该用户设置强密码：
`bash
sudo passwd backupuser
`

3. 调整目录所有权和权限：
`bash
sudo chown backupuser:backupuser /var/ftpbackup
sudo chmod 755 /var/ftpbackup # 确保目录可读、可执行
`

五、 防火墙配置
确保服务器防火墙允许FTP服务（端口21）以及被动模式使用的端口范围（例如40000-50000）。

对于使用ufw的Ubuntu系统：
`bash
sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw reload
`

对于使用firewalld的CentOS/RHEL系统：
`bash
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=40000-50000/tcp
sudo firewall-cmd --reload
`

六、 测试FTP连接
使用FTP客户端（如FileZilla, WinSCP的命令模式，或Linux下的ftp命令）从另一台计算机连接您的香港服务器。使用创建的用户名（backupuser）和密码，以及服务器的公网IP地址进行连接。测试文件上传和下载，确保功能正常。

七、 配置应用软件服务进行自动备份
FTP服务器就绪后，您可以在需要备份的源服务器或应用上配置备份软件，将数据自动传输至此。

1. 使用命令行工具：例如，在源服务器上使用cron定时任务结合lftp或ftp命令编写脚本，定期将备份文件推送到香港FTP服务器。
2. 使用图形化备份软件：许多商业或开源备份软件（如Duplicati, Bacula, CloudBerry Backup等）都支持FTP作为备份目标。在软件配置中，填入香港服务器的FTP地址、端口、用户名、密码以及远程目录路径即可。
3. 数据库备份：对于MySQL/MariaDB，可以使用mysqldump导出后，通过脚本用FTP上传。对于PostgreSQL，可以使用pg_dump。
4. 网站文件备份：使用tar或rsync（通过SSH通常更安全，但FTP可作为备选）打包网站目录后，通过FTP传输。

八、 安全增强建议

• 使用SFTP/FTPS：考虑使用更安全的SFTP（SSH文件传输协议，基于SSH）或FTPS（FTP over SSL/TLS）替代普通的FTP，以加密传输数据。OpenSSH服务器通常已预装，可直接使用SFTP。若坚持使用vsftpd，可配置SSL/TLS启用FTPS。
• 定期更新：保持vsftpd及系统所有软件包为最新版本，以修补安全漏洞。
• 限制访问IP：如果可能，在防火墙层面限制仅允许备份源服务器的IP地址访问FTP端口。
• 监控日志：定期检查FTP日志（/var/log/vsftpd.log），监控异常登录尝试和活动。

通过以上步骤，您可以在香港服务器上成功部署一个功能完善的FTP备份服务，并将其整合到您的应用软件备份流程中，实现数据的异地安全存储。