备案子站与主站FTP的关联原理
备案子站与主站共享同一服务器资源时，通过创建独立的FTP子账户实现权限隔离。主站FTP账户通常具有根目录访问权限，而子站账户应限制在特定子目录（如/subsite），通过用户组权限划分实现文件访问控制。
创建FTP子账户流程
- 在服务器管理工具中新建用户组（如
subsite_group） - 创建子账户并绑定用户组（用户名建议包含主站标识）
- 设置账户密码策略和有效期
- 指定专属根目录路径（如
/var/www/subsite）
| 项目 | 主站账户 | 子站账户 |
|---|---|---|
| 目录权限 | /var/www | /var/www/subsite |
| 用户组 | admin | subsite_group |
域名解析与权限配置
完成以下关键配置实现域名绑定：
- 在DNS解析中添加CNAME记录指向主站IP
- 配置FTP服务器的虚拟主机设置（VSFTPD使用
local_root参数） - 设置文件所有权为
subsite_group:subsite_group
通过用户权限隔离与精准的目录控制，既可满足备案子站的独立管理需求，又能有效保障主站数据安全。建议定期审计FTP访问日志，并采用SSL加密传输强化安全防护。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/476054.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
