在Debian上配置vsftpd以支持被动模式（PASV）需要编辑vsftpd的配置文件，并确保防火墙允许相关的端口。以下是详细步骤：
如果你还没有安装vsftpd，可以使用以下命令进行安装：
sudo apt update
sudo apt install vsftpd
打开vsftpd的配置文件 /etc/vsftpd.conf：
sudo nano /etc/vsftpd.conf
在配置文件中找到或添加以下行以启用被动模式：
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
pasv_enable=YES：启用被动模式。pasv_min_port 和 pasv_max_port：定义被动模式使用的端口范围。确保这些端口在你的防火墙中是开放的。如果你使用的是ufw（Uncomplicated Firewall），可以按照以下步骤开放端口：
sudo ufw allow 1024:1048/tcp
如果你使用的是iptables，可以使用以下命令：
sudo iptables -A INPUT -p tcp --dport 1024:1048 -j ACCEPT
保存并关闭配置文件后，重启vsftpd服务以应用更改：
sudo systemctl restart vsftpd
你可以使用FTP客户端连接到你的服务器，并尝试上传或下载文件来验证被动模式是否正常工作。确保你的FTP客户端配置为使用被动模式。
如果你使用的是SELinux，可能需要配置SELinux以允许vsftpd使用被动模式端口。可以使用以下命令：
sudo setsebool -P ftp_home_dir on
sudo semanage port -a -t ftp_port_t -p tcp 1024:1048
通过以上步骤，你应该能够在Debian上成功配置vsftpd以支持被动模式。
