在Debian上配置FTP服务器以支持被动模式，通常需要使用vsftpd（Very Secure FTP Daemon）作为FTP服务器软件。以下是详细的步骤来配置vsftpd以支持被动模式：
首先，确保你已经安装了vsftpd。如果没有安装，可以使用以下命令进行安装：
sudo apt update
sudo apt install vsftpd
编辑vsftpd的配置文件 /etc/vsftpd.conf：
sudo nano /etc/vsftpd.conf
在配置文件中，找到并修改以下参数以启用被动模式：
# 启用被动模式
pasv_enable=YES
# 设置被动模式的端口范围
pasv_min_port=50000
pasv_max_port=50100
# 允许本地用户登录
local_enable=YES
# 允许写操作
write_enable=YES
# 允许匿名用户登录（可选）
anonymous_enable=NO
# 启用被动模式下的防火墙规则
pasv_promiscuous=YES
确保你的防火墙允许被动模式的端口范围。如果你使用的是ufw（Uncomplicated Firewall），可以添加以下规则：
sudo ufw allow 50000:50100/tcp
如果你使用的是iptables，可以添加以下规则：
sudo iptables -A INPUT -p tcp --dport 50000:50100 -j ACCEPT
保存并关闭配置文件后，重启vsftpd服务以应用更改：
sudo systemctl restart vsftpd
你可以使用FTP客户端连接到服务器并测试被动模式。确保连接时使用的是被动模式（PASV）。
例如，使用命令行FTP客户端：
ftp your_server_ip
在FTP提示符下，输入以下命令来切换到被动模式：
passive
然后尝试上传或下载文件，确保连接正常。
通过以上步骤，你应该能够在Debian上成功配置vsftpd以支持被动模式。
