温馨提示×

centos中vsftp如何实现被动模式

小樊
74
2025-06-20 06:54:10
栏目: 智能运维

在CentOS系统中配置vsftpd以实现被动模式,可以按照以下步骤进行:

1. 安装vsftpd

如果尚未安装vsftpd,可以使用以下命令进行安装:

sudo yum install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf

sudo vi /etc/vsftpd/vsftpd.conf

启用被动模式

找到并修改以下配置项:

pasv_enable=YES
pasv_min_port=50000
pasv_max_port=50010
  • pasv_enable=YES:启用被动模式。
  • pasv_min_portpasv_max_port:设置被动模式使用的端口范围。

其他常用配置项

  • listen=YES:启用独立模式(可选,但推荐)。
  • listen_ipv6=NO:禁用IPv6(如果不需要)。
  • anonymous_enable=NO:禁止匿名用户登录(根据需要设置)。
  • local_enable=YES:允许本地用户登录。
  • write_enable=YES:允许上传文件。

3. 配置防火墙

确保防火墙允许被动模式使用的端口范围。使用firewalld为例:

sudo firewall-cmd --permanent --zone=public --add-port=50000-50010/tcp
sudo firewall-cmd --reload

4. 重启vsftpd服务

使配置生效:

sudo systemctl restart vsftpd

5. 验证配置

确保FTP服务器正在运行并且可以接受连接。可以使用FTP客户端连接到服务器,并测试被动模式是否正常工作。

注意事项

  • 确保服务器的IP地址在被动模式下是可访问的。
  • 如果服务器位于NAT后面,可能需要配置NAT以正确转发被动模式的端口。
  • 在某些情况下,可能需要调整SELinux策略以允许FTP流量。

通过以上步骤,你应该能够在CentOS系统中成功配置vsftpd以实现被动模式。

0