开篇答案
一个服务器跑两个FTP服务，最稳妥的方案是用不同端口区分两个FTP实例，或者用不同IP地址绑定各自的FTP服务。如果你只是想要两个独立的FTP账号，根本不需要装两个FTP软件，用vsftpd或Serv-U的多虚拟用户功能就能实现，下面把三种常见做法的适用场景、配置步骤和坑点一次说清。
为什么你会遇到“一个服务器2个FTP”的需求
先弄明白你属于哪种情况,因为不同需求对应完全不同的做法，据行业内服务器运维的普遍共识，90%以上所谓“一个服务器2个FTP”的需求，实际上分三类：
- 两个部门或多个用户需要互相隔离的FTP空间,但共用同一台服务器，比如公司市场部和研发部要各自上传下载文件，互不干扰。
- 你想开两个FTP服务端软件,给不同客户提供独立服务，比如一个给合作方A传合同，另一个给合作方B传设计稿。
- 你替客户托管服务器,想用两个FTP端口区分不同业务，比如端口21给网站后台用，端口2121给客户文件交换用。
这三类需求,前两类其实用FTP软件自带的多用户功能就够了，第三类才需要真正跑两个独立的FTP服务进程，很多人上来就搜“一个服务器2个ftp怎么做”，其实是把问题想复杂了，先确定你是要“开两个服务”还是“开两个账号”，再看下面的具体方案。
单软件多虚拟用户（适合90%的场景）
这是最常见的做法,也是我优先推荐的，你不需要安装两个FTP软件，只需要在FTP服务端配置多个虚拟用户，每个用户指向不同的目录，设置不同的权限，Linux和Windows都有对应方案。
Linux服务器用vsftpd配置多虚拟用户
vsftpd是Linux上最常见的FTP服务软件,配置多用户隔离目录很简单，假设你有两个用户user_a和user_b，想让他们分别只能看到/data/ftp_a和/data/ftp_b，操作路径如下：
第一步：安装vsftpd
sudo apt install vsftpd # Ubuntu/Debian sudo yum install vsftpd # CentOS/RHEL
第二步：创建两个系统用户
sudo useradd -d /data/ftp_a user_a sudo useradd -d /data/ftp_b user_b
第三步：修改vsftpd配置
编辑/etc/vsftpd.conf，做以下设置：
anonymous_enable=NO local_enable=YES chroot_local_user=YES allow_writeable_chroot=YES
关键点在chroot_local_user=YES，这条配置把每个用户锁在自己的家目录里，user_a看不到user_b的数据，最后重启服务：
sudo systemctl restart vsftpd
第四步：验证
用ftp //服务器IP连接，分别用user_a和user_b登录，确认各自只能看到自己的目录，这里有个细节，如果CentOS上默认启用了SELinux，需要执行setsebool -P ftpd_full_access 1，否则登录成功后列目录会报错，很多新手在这一步卡半天。
Windows服务器用Serv-U或FileZilla Server
Windows环境做“一个服务器2个FTP”经常被人误以为要装两套软件，其实不用，以FileZilla Server为例，你装完软件后，在“用户”面板里创建两个用户，给每个用户分配不同的“挂载点”即可。
- 在FileZilla Server管理界面点“用户” -> “添加”，新建
client_a和client_b两个用户。 - 在“共享文件夹”那里，给client_a添加
D:FTPDataClientA，给client_b添加D:FTPDataClientB。 - 两个用户都有独立的读写密码,目录互不可见，这就是真正意义上的“一个服务器2个FTP空间”。
业内专家指出,这种单软件多用户方案在企业内部文件交换场景下最省心，因为维护成本低，一个服务进程管所有用户，日志统一，权限清晰。
双实例不同端口（适合两个独立FTP服务）
如果你确实需要跑两个完全独立的FTP服务进程比如一个用vsftpd提供公司内部文件共享，另一个用Pure-FTPd给外部客户提供打包下载那就在一个服务器上开两个端口，这是“一个服务器2个ftp怎么做”的最直接答案。
Linux下用两个vsftpd实例
vsftpd本身支持多实例运行,复制一份配置文件，改端口即可：
sudo cp /etc/vsftpd.conf /etc/vsftpd_custom.conf
编辑/etc/vsftpd_custom.conf，添加或修改：
listen_port=2121 ftpd_banner=Custom FTP Service
然后手动启动第二个实例：
sudo /usr/sbin/vsftpd /etc/vsftpd_custom.conf &
这样服务器上就有两个FTP服务：端口21和端口2121，互不干扰，想做成开机自启的，可以写个systemd service文件，这是后话。
Windows下装两个FTP软件
Windows更简单,装FileZilla Server监听21端口，再装Serv-U监听2121端口，两个软件本来就是独立进程，不存在冲突，唯一要注意的是防火墙放行规则：控制面板 -> Windows防火墙 -> 高级设置 -> 入站规则，把TCP 2121端口单独加一条放行规则，另外FTP有主动模式和被动模式之分，被动模式还需要放行一段端口范围（比如30000-30100），这个忘了放行的话，能连上但列不出目录，也是经典报错。
双端口方案的适用场景
如果你搜“一个服务器2个ftp怎么做”是为了隔离内部使用和外部客户使用，双端口方案比多虚拟用户更彻底，举个例子：一个服务器同时服务内部办公系统和外部合作方，内部走21端口，外部走2121端口，内部员工用AD域账号登录，外部客户用临时账号登录，即使其中一个FTP服务崩溃或需要重启，另一个不受影响，运维上能省不少事。
单IP多IP绑定（适合有多个公网IP的服务器）
如果你的服务器有多个公网IP,更优雅的做法是给不同IP绑定不同FTP服务，这个方案不需要改端口，访问时还是标准的21端口，用户感知更好。
具体操作路径：
- Linux上编辑vsftpd配置文件,指定
listen_address=你的第一个IP，第二个实例指定listen_address=你的第二个IP，两个都监听21端口，但因为IP不同所以不冲突。 - Windows上FileZilla Server和Serv-U共存时，分别指定各自的“监听IP”就行，FileZilla Server在“监听器”设置里绑定IP，Serv-U在“域”的监听地址里设置。
这种做法的好处是端口统一为21,用户不需要记住带端口号的地址，直接在FTP客户端填IP就行，但前提是你得有多个公网IP，普通云服务器默认只给一个，需要额外购买弹性公网IP，国内云厂商的价格大概是一个IP每月几十元不等，具体费用取决于你用的是简米云、酷番云还是其他家，页面都有实时计费，这里给不了固定数字。
常见错误与避坑指南
一个服务器配置两个FTP服务,最容易踩的坑就这几个：
端口冲突没查清楚
不少人在配置双实例时忘了先检查端口占用,结果第二个服务起不来，用netstat -tlnp | grep 21看一眼，或者Windows下用netstat -ano | findstr 21，确认端口没被占再启动。
防火墙和云安全组双重拦截
很多人本地测试没问题,外网一访问就卡住，原因是只改了系统防火墙，忘了云服务商的安全组规则，简米云、酷番云的服务器，需要在控制台的安全组里单独放行新端口或IP，这个步骤反而最容易被忽略，记住一个原则：系统防火墙放行一次，云安全组再放行一次，两边都过了，外网才能通。
被动模式端口范围没规划
FTP客户端连上服务器但传输卡死,十有八九是被动模式端口范围没放行，建议在配置文件里固定好被动模式端口段，比如vsftpd加一行：
pasv_min_port=30000 pasv_max_port=30100
然后把这段端口在防火墙和安全组里放行。
两个FTP服务与两个FTP账号的区别
写到这里,再帮你理清一个概念，你搜“一个服务器2个ftp怎么做”，可能实际想要的是“一个服务器两个FTP账号”，这两个需求差挺远：
- 两个FTP账号：用方案一，单软件虚拟用户，两个用户共用同一个FTP端口，登录后进入各自目录。
- 两个FTP服务：用方案二或方案三，两个独立进程或IP，端口不同或IP不同，每个服务有自己的账号体系。
选择标准很简单：你的两个业务方之间是否完全不信任，或者是否需要某个FTP服务单独重启而不影响另一个，如果只是公司内部不同部门要共享文件，方案一最好用；如果是要把FTP能力卖给两家不同的公司，方案二更可靠。
实际运维中,我自己更倾向于方案一，因为少一个进程就少一份维护负担，但接外包项目的兄弟经常选方案二，因为客户要求“独立FTP地址”，哪怕只是心里舒服，这个没有绝对对错，看你怎么跟需求方解释。
安全与性能的补充建议
两个FTP共存一台服务器,安全配置上别忘了这些：
- 给两个FTP服务分别设置资源限制,vsftpd里有
max_clients和max_per_ip参数，可以限制最大连接数，避免一个FTP服务被刷爆影响另一个。 - 日志分开记录,vsftpd可以通过修改
vsftpd_log_file参数为每个实例指定独立日志文件，排障时能分清是哪个FTP出了问题。 - 磁盘配额要提前规划,两个FTP用户或两个FTP实例共享同一块磁盘，一旦某一个上传大量文件导致磁盘满了，另一个也会无法写入，建议用LVM或云盘扩容提前做好预留，必要时给用户配quota限制空间。
Q&A问答
一个服务器2个FTP怎么做才能让两个用户互相看不到各自文件？
给每个用户做目录隔离,Linux下在vsftpd配置里启用chroot_local_user=YES，用户登录后被锁定在家目录里，Windows下用FileZilla Server给每个用户分配独立的共享文件夹路径，两者都能实现用户间目录互不可见。
一个服务器搭两个FTP服务，端口怎么选不容易踩坑？
选高位端口最稳妥,比如2121或2221，避开常见的21、22、80、443、3306等端口，配置前先执行netstat -tlnp查看端口占用，确认没有服务在听，用云服务器的话还要记得在安全组里同时放行这个端口的入站规则。
两个FTP服务共用一个服务器会不会拖慢速度？
多数情况下影响不大,FTP服务本身对资源消耗有限，真正影响速度的是带宽和磁盘I/O，两个FTP服务同时大量传输文件时，带宽会被共享，这是物理限制，跟FTP软件无关，建议通过max_clients限制并发数，避免突发大流量同时拥入服务器。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/762499.html
