如何在Linux上配置FTP被动模式

在Linux上配置FTP被动模式，通常需要使用vsftpd（Very Secure FTP Daemon）作为FTP服务器。以下是详细的步骤：

1. 安装vsftpd

首先，确保你的系统上已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：

sudo apt-get update
sudo apt-get install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf

在配置文件中，找到并修改以下参数以启用被动模式：

# 启用被动模式
pasv_enable=YES

# 设置被动模式的端口范围
pasv_min_port=50000
pasv_max_port=50100

# 允许本地用户登录
local_enable=YES

# 允许写入权限
write_enable=YES

# 允许匿名用户登录（可选）
anonymous_enable=NO

# 允许用户上传文件
anon_upload_enable=NO

# 允许用户下载文件
anon_mkdir_write_enable=NO

# 允许用户删除文件
anon_rmdir_enable=NO

3. 配置防火墙

确保防火墙允许被动模式的端口范围通过。如果你使用的是ufw（Uncomplicated Firewall），可以使用以下命令：

sudo ufw allow 50000:50100/tcp

如果你使用的是iptables，可以使用以下命令：

sudo iptables -A INPUT -p tcp --dport 50000:50100 -j ACCEPT

4. 重启vsftpd服务

保存并关闭配置文件后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

5. 测试FTP连接

使用FTP客户端连接到服务器，确保被动模式正常工作。你可以使用命令行FTP客户端进行测试：

ftp your_server_ip

在FTP客户端中，输入用户名和密码进行登录，然后尝试上传和下载文件，确保被动模式下的连接正常。

6. 配置SELinux（可选）

如果你的系统启用了SELinux，可能需要配置SELinux以允许FTP被动模式。可以使用以下命令：

sudo setsebool -P ftp_home_dir on
sudo setsebool -P allow_ftpd_full_access on

通过以上步骤，你应该能够在Linux上成功配置FTP被动模式。