在Ubuntu系统中配置vsftpd（Very Secure FTP Daemon）以使用被动模式，可以确保FTP客户端能够正确地与服务器通信，尤其是在穿越防火墙或NAT设备时。以下是配置vsftpd被动模式的步骤：
如果你还没有安装vsftpd，可以使用以下命令进行安装：
sudo apt update
sudo apt install vsftpd
编辑vsftpd的配置文件 /etc/vsftpd.conf：
sudo nano /etc/vsftpd.conf
在配置文件中，确保以下设置正确：
被动模式端口范围：设置被动模式使用的端口范围。例如：
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=50100
允许本地用户登录：如果你希望本地用户能够登录FTP服务器，确保以下设置：
local_enable=YES
允许写操作：如果你希望用户能够上传文件，确保以下设置：
write_enable=YES
匿名访问：如果你不需要匿名访问，可以禁用它：
anonymous_enable=NO
安全设置：为了提高安全性，可以启用一些安全选项：
chroot_local_user=YES
allow_writeable_chroot=YES
保存并关闭配置文件后，重启vsftpd服务以应用更改：
sudo systemctl restart vsftpd
如果你的服务器启用了防火墙（例如UFW），你需要允许被动模式端口范围通过防火墙。使用以下命令：
sudo ufw allow 50000:50100/tcp
如果你在服务器后面有一个NAT设备（例如路由器），你需要配置NAT设备的端口转发规则，将外部请求转发到服务器的被动模式端口范围。
使用FTP客户端连接到服务器，并确保能够正常上传和下载文件。你可以使用以下命令测试连接：
ftp your_server_ip
在FTP客户端中，设置被动模式（通常可以通过命令 passive 或 P 来实现）。
通过以上步骤，你应该能够在Ubuntu系统上成功配置vsftpd以使用被动模式。
