如何配置FTP被动模式

配置FTP被动模式（Passive Mode）对于确保FTP客户端能够通过防火墙或NAT设备连接到FTP服务器非常重要。以下是配置FTP被动模式的步骤：

1. 登录到FTP服务器

使用SSH或其他远程登录工具登录到你的FTP服务器。

2. 编辑FTP服务器配置文件

不同的FTP服务器软件有不同的配置文件和路径。以下是一些常见FTP服务器的配置文件路径：

• vsftpd: /etc/vsftpd/vsftpd.conf
• ProFTPD: /etc/proftpd/proftpd.conf
• Pure-FTPd: /etc/pure-ftpd/pure-ftpd.conf

vsftpd

编辑 /etc/vsftpd/vsftpd.conf 文件：

sudo nano /etc/vsftpd/vsftpd.conf 

找到并修改以下配置项：

pasv_enable=YES pasv_min_port=1024 pasv_max_port=1048 

• pasv_enable=YES 启用被动模式。
• pasv_min_port 和 pasv_max_port 设置被动模式的端口范围。

ProFTPD

编辑 /etc/proftpd/proftpd.conf 文件：

sudo nano /etc/proftpd/proftpd.conf 

找到并修改以下配置项：

PassivePorts 1024 1048 

这设置了被动模式的端口范围。

Pure-FTPd

编辑 /etc/pure-ftpd/pure-ftpd.conf 文件：

sudo nano /etc/pure-ftpd/pure-ftpd.conf 

找到并修改以下配置项：

PassivePortRange 1024 1048 

这设置了被动模式的端口范围。

3. 重启FTP服务器

保存并关闭配置文件后，重启FTP服务器以应用更改。

vsftpd

sudo systemctl restart vsftpd 

ProFTPD

sudo systemctl restart proftpd 

Pure-FTPd

sudo systemctl restart pure-ftpd 

4. 配置防火墙

确保防火墙允许FTP被动模式的端口范围。例如，如果你使用的是ufw（Uncomplicated Firewall），可以运行以下命令：

sudo ufw allow 1024:1048/tcp 

5. 测试FTP连接

使用FTP客户端连接到服务器，并确保被动模式已启用。大多数FTP客户端默认使用被动模式，但你可以在客户端设置中明确指定。

注意事项

• 确保FTP服务器和客户端之间的所有网络设备（如路由器、防火墙）都允许被动模式的端口范围。
• 如果你使用的是云服务提供商的FTP服务器，可能需要检查云服务提供商的安全组设置，确保允许相应的端口范围。

通过以上步骤，你应该能够成功配置FTP被动模式，确保FTP客户端能够顺利连接到FTP服务器。