如何配置Linux FTP被动模式

在Linux系统中配置FTP被动模式，通常需要使用vsftpd（Very Secure FTP Daemon）作为FTP服务器软件。以下是配置FTP被动模式的步骤：

1. 安装vsftpd

首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt-get update
sudo apt-get install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件/etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

在配置文件中，找到并修改以下参数：

• listen=YES：启用被动模式。
• pasv_enable=YES：启用被动模式。
• pasv_min_port=1024：设置被动模式的起始端口（建议设置在1024到65535之间）。
• pasv_max_port=1024：设置被动模式的结束端口（建议设置在1024到65535之间）。

例如：

listen=YES
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1024

3. 配置防火墙

确保防火墙允许FTP被动模式的端口范围。如果你使用的是ufw（Uncomplicated Firewall），可以使用以下命令：

sudo ufw allow 1024:1024/tcp

如果你使用的是iptables，可以使用以下命令：

sudo iptables -A INPUT -p tcp --dport 1024:1024 -j ACCEPT

4. 重启vsftpd服务

保存并关闭配置文件后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

5. 验证配置

你可以使用FTP客户端连接到服务器，并检查被动模式是否正常工作。例如，使用ftp命令：

ftp your_server_ip

在FTP客户端中，使用passive命令切换到被动模式：

ftp> passive

然后尝试上传或下载文件，确保连接正常。

注意事项

• 确保你的网络环境允许FTP被动模式的端口范围通过防火墙。
• 如果你在公司网络或使用NAT设备，可能需要配置NAT设备的端口转发规则，以便外部客户端可以访问FTP服务器。

通过以上步骤，你应该能够成功配置Linux系统上的FTP被动模式。