如何通过配置Linux FTPServer被动模式，实现安全高效的文件传输？

前言

在日常运维中，FTP 仍是许多公司进行文件交换的关键手段。只是使用 FTP 时经常会遇到以下痛点：

• 主动模式下客户端容易被防火墙或 NAT 阻断，导致“无法列出目录”或“连接超时”。
• 服务器暴露在公网上的数据端口增加了安全风险。
• 频繁的端口冲突和不稳定的传输速度影响业务效率。

被动模式正是为了解决这些问题而设计的。" src="/img02/107237406,753929732&fm=253&fmt=auto&app=138&f=jpg"/>

一、 安装 vsftpd

如果程序中尚未安装 FTP 服务器，先执行以下命令安装：

sudo apt-get update
sudo apt-get install -y vsftpd

二、 启用被动模式并设置端口范围

1. 打开配置文件

sudo nano /etc/vsftpd/vsftpd.conf

2. 修改关键参数

在打开的文件中确保或添加以下行：

# 开启被动模式
pasv_enable=YES
# 被动模式使用的最小和最大端口
pasv_min_port=1024
pasv_max_port=1048
# 若服务器位于 NAT 防火墙后需填写公网 IP 地址
# pasv_address=your_public_ip
# 其他基本设置
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES

3. 防火墙放行对应端口范围

若使用 ufw 防火墙。放行刚才设定的端口段：

sudo ufw allow from any to any port 1024:1048 proto tcp
sudo ufw reload

sudo systemctl restart vsftpd

1. 命令行客户端切换被动模式

ftp your_server_ip passive ls put localfile.txt get remotefile.txt bye

2. 常见图形化客户端设置方式

• `编辑 → 设置 → FTP → 被动模式` → 勾选“使用被动模式”。
• `站点管理器 → 高级 → 转移模式` → 选择“被动”。
• `站点管理器 → 高级 → 被动模式设置` → 若服务器在 NAT 中填写外部 IP 或选择“使用服务器外部 IP”。老实说，
• `连接` 测试后尝试上传/下载文件。

症状	可能原因	方法
Maintain connection timeout / “无法列出目录”	防火墙未放行被动端口范围或 NAT 地址未正确配置	检查 ufw statusiptables -L；怎么说呢，确认 pasv_address 已填写公网 IP；重新加载防火墙规则，
"500 OOPS: vsftpd: refusing to run with writable root inside chroot"	本地使用者根目录具有写权限且被限制在 chroot 中	将使用者家目录权限改为不可写，或在配置中加入 allow_writeable_chroot=YES。怎么说呢，
"425 Failed to establish connection"	客户端仍使用主动模式或被動モードポート衝突	确认客户端已切換至被動モード；更改 pasv_min_port/pasv_max_port 為較少衝突的範圍。
"530 Login incorrect."	用戶名/密碼錯誤或 PAM 認證問題	確認憑證正確；檢查 /var/log/vsftpd.log；必要時重設密碼或調整 PAM 配置。
"Transfer speed is unusually slow"	所選擇的端口範圍受 QoS 或帶寬限制	將終結埠移至較少被限制的區段，並同時更新防火牆規則。

通过以上步骤，我们已经解决了以下常见痛点： - 主動モード因防火牆/NAT導致連線失敗。- 暴露不必要的資料埠提高風險。- 埠口衝突造成傳輸不穩定。再看接下來建議，

1. 定期檢查 `/var/log/vsftpd.log`。及時發現異常連線，
根據實際流量調整 `pasv_min_port` 與 `pasv_max_port` 的範圍，避免與其他服務衝突。若有更高安全需求，可考慮使用 FTPS或 SFTP 作為替代方案。老实说，

祝您使用愉快！如果還有其他問題，歡迎留言討論。