FTP被动模式配置

FTP被动模式配置

非云服务器或未开启防火墙的服务器不需要设置

背景：

某些FTP客户端与FTP服务器进行数据交互时，客户端数据传输使用的是被动模式；
被动模式会导致服务端的数据通道端口随机变动，服务器的防火墙无法设置放行规则。

被动模式下FTP服务端数据通道的监听端口非20；
而是在每一次收到客户端的传输命令后，随机开启一个端口进行监听
并将端口号通知给客户端，被动等待客户端连接、传输数据）。

如linux FTP客户端使用 ls、get、put命令时，会收到服务端响应：

227 Entering Passive Mode (101,43,10,241,255,248).

此时FTP服务端数据通道监听端口即为 255*256+248 = 65528。

可以通过抓包软件直接查看。

解决办法：

通过配置服务端被动模式端口范围，让端口只能在一个固定范围内随机，这样服务端防火墙设置放行端口时就方便了。

 vim /etc/vsftp/vsftp.conf

开启被动模式（默认未设置：就是开启状态）

pasv_enable=YES

设置数据传输可使用的端口范围

pasv_min_port=65500
pasv_max_port=65535

重启vsftp服务，然后防火墙放行端口65500-65535

如果FTP服务端将pasv_enable置为NO，客户端在交互数据时会报错：

550 Permission denied. Passive mode refused.

Tips：

FileZilla可设置传输模式：