vsftpd能登录但不能列目录和传文件

    主动和被动模式指的是服务端的数据连接过程，二者的控制连接过程都是一样的，但在数据连接时不一样：主动模式下是服务端主动连接客户端以建立数据连接；被动模式下是服务端被动的，由客户端连接服务端以建立数据连接。

    换言之：passive mode的ftp的两个连接全部是client发起的，active mode的ftp的控制连接是client发起的，数据连接是server发起的。

    一般情况下，服务端是主动模式，即在客户端的来源端口上加1，建立连接传输数据，但这里出现的情况是：FTP客户端能登录但不能列目录，也不能传文件。因为服务端开了防火墙，除了21端口，禁止主动外发，这样就屏蔽了外发的数据端口，所以客户端只能在建立好控制连接后，却不能等到服务端的数据连接，状态一直是wait。

    所以我们这里修改服务端的配置，开启被动模式。打开/etc/vsftpd/vsftpd.conf文件，在里面添加上：

psav_enable=YES

psav_min_port=XXX

psav_max_port=XXX+n

    这样服务端在建立连接后，客户端开启主动模式，即输入passiv关闭被动模式（这个是个开关命令，第一次输入默认是关闭被动，下次就是开启被动了），这样客户端再次主动连接服务端，也就能继续FTP，避免了能登录但不能传文件的状况。