在Linux系统中，vsftpd（Very Secure FTP Daemon）是一个流行的FTP服务器软件。为了提高FTP连接的成功率，特别是在穿越NAT（网络地址转换）或防火墙时，配置vsftpd以使用被动模式是非常重要的。以下是配置vsftpd被动模式的步骤：
首先，你需要编辑vsftpd的配置文件。通常这个文件位于/etc/vsftpd/vsftpd.conf。
sudo nano /etc/vsftpd/vsftpd.conf
在配置文件中找到或添加以下行来启用被动模式：
pasv_enable=YES
为了确保客户端能够连接到服务器，你需要指定一个端口范围供被动模式使用。这可以通过以下配置实现：
pasv_min_port=50000
pasv_max_port=50100
这些端口应该在你的防火墙中开放，以便外部客户端可以访问。
确保你的防火墙允许被动模式的端口范围。例如，如果你使用的是ufw（Uncomplicated Firewall），你可以这样做：
sudo ufw allow 50000:50100/tcp
如果你使用的是iptables，你可以这样做：
sudo iptables -A INPUT -p tcp --dport 50000:50100 -j ACCEPT
保存并关闭配置文件后，重启vsftpd服务以应用更改：
sudo systemctl restart vsftpd
或者，如果你使用的是较旧的系统初始化系统，可以使用：
sudo service vsftpd restart
你可以通过尝试从外部网络连接到FTP服务器来验证配置是否成功。使用FTP客户端连接到服务器，并确保它能够正常工作。
pasv_address: 如果你的服务器有一个公共IP地址和一个私有IP地址，你可以使用这个选项来指定被动模式下使用的IP地址。
pasv_address=your.public.ip.address
pasv_promiscuous: 这个选项允许服务器接受来自任何IP地址的被动连接请求，这在某些网络环境中是有用的。
pasv_promiscuous=YES
通过以上步骤，你应该能够显著提高vsftpd在被动模式下的连接成功率。
